A képzés szerepe a kormányzati 
reformokban. 26. oldai z 
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írta: Tököli Gábor - Rövid összefog 
azok számára, akik valamilyen okból napi; 
lapok és internetkapcsolat nélküli, kegyel- 
mi állapotban töltötték az elmúlt hetet: 

a Gazdasági Versenyhivatal tavaly karteli- 
gyanú miatt versenyfelügyeleti eljárást in- 
dított a Synergon Informatikai Nyrt.-vel, 
arország Kft-vel és az Atígris 
Informatika Zrt-vel szemben. A GYH 
tisztázni akarta, hogy a vállalatok a Hon- 
védelmi Minisztérium ej 1003-as számí- 
tástechnikai közbeszerzése kapcsán részt 
vettek-e olyan egyeztetéseke 
kalmasak lehettek a tisztes 


ozás tilalmáról 
A beszerzés 
egyébként a Miniszterelnöki Hivatal 
retszerződéseire épült, ám a GVH szerint 
nyílt pályázat nélkül is versenyhel 
van szó, amennyiben a minisztérium több 
cégtől is ajánlatot kér. A HM ezzel kapcso: 
latban nem szolgált érdemi információval, 
mert a vonatkozó előírásokat megszeg- 
ve megsemmisítette az ehhez kapcsolódó 
iratanyagot — közölte a Versenyhivatal. 
Utóbbi teljesítmény önmagában is fi- 


szóló törvény meg! 


ről 


melyek al- 


ügy egyetlen árva betűjét is hetekig keres- 
, egy hozzáértő viszont fél óra alatt 


né 
találná meg mindazt, amit grafitbombával 


szervezet sem tett hivatalból feljelentést. 
Az ügy nem a Synergonról, a HP-ról 

I, annál is inkább, mi- 

vel a vállalatok vélelmezett jogsértésé- 


vagy az Atigrisről sz 


gyelemre méltó, hiszen egy közbeszerzé- sem lehet eltüntetni. ről az eljárás megszüntetésével már felté- M c 
si eljárás nyomainak eltüntetése vélhető- A GVH megszüntette az eljárást, mivel. . teles módban sem beszélhetünk. Sőt még 

leg bonyolultabb feladat, . . a rendelkezésre álló dokumentumok nem... csaknem isa HM-ről, hiszen ki feltételez ák 
EZT minthogy a műszaki sze- . elegendőek a feltételezett jogsértés bizo- nűséget egy olyan békehad-  . / Bi 
EECI  mélyzet aktáklal teli be- nyítására. Árszervezések és nyugdíjazások. , seregről, amelynek saját kezelésben lévő pc 
EEC vásárlószatyrokkal lebal- következtében a beszerzés során érdem-  ) objektumaira őrző-védő cégek vigyáznak. n 


lag a kazánházba. A HM 
közleményéből meg- 
tudhatjuk, hogy a felel 
hető iratanyagot mar2- 
déktalanul a Gazdasági 
Versenyhivatal rendel 
kezésére bocsátották 


ben eljáró személyi 1M 
állományában. Azóta a minisztérium be; 
szerzésért felelős hivatalát megszüntették, 
a közbeszerzési eljárásokat januártól a HM 
Fejlesztési és Logisztikai Ügynökség vég- 
zi. Nincsenek felelősök, és úgy tűnik, az 
előírások semmibevétele sem érdekel sen- 


nár nincsen 


Tudja-e Ön, hogy egy meg 


Számítástechnikai hetilapként számunkra 
ez annyiban éndekes, hogy az e- közigazga 
a Magyar Információs Társadalom 
arégia lázában égve időnként orra bu- 
kunk egy ottfelejtett iratmegsemmisítőben. 
A Web 2.0 korában úgy látszik, nem dívat 
a kuka mélyén keresgélni. 


ásodás az IT-környezeté. 


mélye üzleti szolgáltatásaira van kihatással? 


z forduljon a HP 


a ver he KOZ KR ÉSÉRE 


zakértőit 


látogassa 


COMPUTERWORLÓ" i 
FÓRUM 


Próbált már munkáltatóként e-munkavégzésben foglalkoztatni? 
Próbált már munkavállalóként e-munkavégzésben dolgozni? 
Próbáljuk meg közösen — segítsük elő a távmunkál! 
Nyitott kérdések — közös megoldások 
E-WORKING FÓRUM 


s. A távmunka mint munkavégzési forma megismerése 

a. e—munkavégzés infrastruktúrájának kialakítás; 

s Megoldás a távoli, biztonságos hozzáférésre és munkára 

a A munkaadó és a munkavállaló kommunikációjának elősegítése 


s. Behívó szervi 


(RAS) használata és 


a VPN (virtuális magánhálózat 


a. Hogyan vált be a cégnél a távmunka? Teljesítmények és mérésük, mit kellett az 


induláshoz képest megváltoztatni? (Esettanulmány) 


Bővebb információ és online jelentkezés http://events.computerworld.hu 
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XIII. Vezérigazgató Találkozi J 


2007. május 30-31. (szerda-csütörtök) : Pólus Palace Thermal Golf Club Hotel, Göd NN. Centre 


A PILLANGÓ SZÁRNYA 


ák ki a jövőre vonatkozó elképzeléseiket. Makro- és mikrogazdasági szinten egyaránt 
feltételezésekre épülnek, köztük sok olyan tényezőre, amelyekre nincs igazán befolyásunk. 
Ezek a tényezők kockázatot és bizonytalan nek a tervekbe. De mik is ezek a fehételezések és hol vannak azok a , pillangók", amelyek 
gjetbenthetik a számyukat l keressük őket Itkic rdasúgban? A gazdaságban, vagy inkább a társadalmi-politikai életben? 
ektorokban, piacokon, vagy talán a pénzügyi szfé: a természeti környezetünkben, a demográfiai trendekben, vagy valahol 
Mi történák, má történhet akkor, ha egy ilyen pillangó valóban meglebbenti a szárnyát Mik lebetnek a rövid és a hosszú távú hatások? 
ank készülve a bekövetkező cseménysarozatokra? álralán, fel le erre készülni, lehet kezelni a kockázatokat és a bizonyi lanságokat? 
A Találkozón ezekre a kérdésekre kercsünk választ, érdekes előadásokkal és vitákkal, a közönség aktív részvételére számi 


zdasági élet szereplői 


ülnek te zek mindig bizonyos felté 


k formái 


Moderátoratnk: Dr. Bőgel Gyöngy, CEU és Dr. Szakál László, ED: 


lagyarország 
Előadóink többek között: 
Csaba László közgazdász, CEU s Mihályi Péter közgazdász, Államreform Bizottság " Tamás Gáspár Miklós filozófus, C 


s Szűcs Zoltán vezérigazgató, AAM Vezetői Informatikai Tanácsadó Zrt. s Urbán László vezérigazgató-helyettes, OTP Bank Zrt. 
Hagyő Miklós, Budapest főpolgármester-helyettese s Devecz Miklós vezérigazgató, MÁV Személyszállítás " Hankiss Elemér szociológus 


szi x 
e. UPC Pappas Auto PSA zzz Sá 
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Jelentkezés és információ: Tel.: 374-0172 e Fax: 374-0173 s E-maik peter somogyiácebe hu " www.cebc.hu 


Támogy 


TARTALOM 


ANAC érvényesíti a hálózat biztonsági 
rendszabályaít, és meggátolja bármilyen tiltott 
adatforgalom bonyolítását. Képes azonosítani 
és elszigetelni azokat a felhasználókat, akik nem 
tartják be a rendszabályokat, és megállítja a 

10. oldat 1 


azero-day" fenyegetéseket. 


AKTUÁLIS 


e 


ÜZLET 


nek, Ma már ) 


[ adaratlan spamküldést 


HORIZONT 


ERUHÁZÁS ÚJ hazai Vodafone- 
központ 

06 , OKTATÁS Indul az Első Magyar 
Webgazdasági Szakközépiskola 

07 , GYAKORLAT Szervertechnológiák 
kkv-knak 

, Elmaradtak a megaprojektek 

a Synergonnál 

10 , KONFERENCIA $0A földközelben 
Arrelérhető megoldások mellett 
konkrét bevezetési fapasztala- 
tokkal Is megismerkedhettek leg- 
utóbbi főrumunk résztvevői. 


FÓKUSZ 


10 , A vírusvédelemtől 

a háztorvosi rendszerig 

s NETWORK ACCESS CONTROL A há- 
ló őre! — négy megoldás Közhely, de 
a szaporodó férgek, zombigépek, 
bolnetek korában élünk, és naps 
ról napra egyre fontosabb számi- 
tógépeínk és hálózataink védelme, 
Ar elavult gateway-védelmek he- 
lyetta korszerű megoldást a NAC. 
(Network Access Control) rendsze- 
ek adják, 


11 , TECHNOLÓGIA Az IEEE 8021 
19 , TUDTA.E? A .toro-day" támadás 


14 , Konvergencia gőzerővel 
, MS kontra open source 
, WINDOWS SERVER 2008 A jól han- 
golt kiszolgáló A Microsoft szerver 
Operációs rendszerének következő 
verziója olyan platformot ad, amely: 
Jyel a vállalati informatikusok na- 
gyobb felügyeletet, rugalmasságot 
és védelmet valósíthatnak meg en- 
nek az infrastruktúrának a kialakítá. 
sában és üzemeltetésében. 
16 , ADATTÁROLÁSI PIAC Egyre több 
a megőrzendő információ 
17 , ÜGYFÉLKAPCSOLATOK Kör e-mail 
és körtelefon helyett Egy Informá- 
ciós szolgáltatóportál tétrehozása 
technikailag ma már viszonylag egy- 
szerű feladat. Jól használható portált 
építeni azonban csak gondos elők: 
születek és tervezés alapján lehet 


TECHNOLÓGIA 


18 , Újabb titkosított merevlemezek. 


szolgálat 
19 , TUDTA-E? Hasznos elmek 
, GYAKORLAT Nyolc alapszabály 
20 , RÖUTERTUNING Linuxot routérrel 
A Linux rendszert sokkal érdeke- 
sebb területen Is használhatjuk, mint 
egyszerűt PC-s oporációs rendszer 
ként. Telepítsük például otthoni, ve 
zetók nélküli routorünkral 
22 , MCAFEE SECURE CONTENT 
MANAGER 10 magas biztonság Égy 
hálózat biztonságának sarkalatos 
pontja a levelezés műgfelató ollen 
rzése: erro az összetett feladatra 
hatókony eszközt kínál a McAfee. 
23 , HAZAI PIAC Canon Plrma Pto9000 
, HAZAI PIAC Motorola F3 


24 , Google Maps itthon ís 

, Milliárdos károk 

a T— FOGYATÉKOSOKNAK Fogyaték 
élkül A logyatékkal élők helyzete a. 
technológia fejlődésével folyamáto- 
San javul, Most már csak aíra lenne 
szükség, hogy a közhivatalok és a cé: 
gek betartsák a megfelelő törvénye- 
ket; Magyarországon pedig legyen pénz. 
öket segíteni, 


ÁLLANDÓ 
ROVATAINK 


04 , VÉLEMÉNY Horváth Ádám: ADSL-t 
a bírkáknak! Korábban már fesze- 
gettúk azt a kérdést, hogy ponto- 
san ki ls a jó ügyfél a különtéle pi. 
acokon? Az új? A régi? A türelmes? 
A beteletonálós? 

05 , Események 

, Olvasól levelek 

, Online ajántó 

, Személyi hírek 
06 , Hírmozaik 


Adobe CS3 gyakorlatok 25. oldal 
Alerant 7. oldi 


jal 

CEBC 2. oldal 
Corecomm SI 5. oldal 
CW Karrier 415, oldal 
Filtor:max 
1P-alapú kommunikáció 

ja 2. oldal 
Oracle szalag 
Pannon GSM 32. oldal IPTV-§ 
Samsung 21. oldat 
Sharp 9. oldal 


A kéredlen levelek iszonyú mennyiségben érkez- 
is 70 százalék kö- 
rúlire tehető az arányuk a teljes levélforgalomban. 
A biztonság iránti közömbés magatartás elősegíti 
) a gépek nagyobb arányú zombivá válását, tehát az 


2007 Ö3£7 


18. oldal 7 


olgálta 


6 eemozmaszrsotáhi 


AKTUÁLIS 
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Grúzia vezető mobitszolgáltatója, a 
MagtiCom, az Aliround megoldását vá- 
lasztocta roamaingelszámolási folyama: 
tainak támogatására. Lakatot Gábor az 
Aliround marketing és értékesítési igaz- 
garója elmondta: az újabb síkeres üzlet. 
kötés megerősíti az Allround világpiaci 
pozícióját a roamingmegoldások terű- 
lesén. Az Allround termékei így vílág- 
szerte már 16 országban támogatják a 
távközlési szolgáltatók üzleti folyama- 
nén a roaming területéhez kap- 
hír, hogy a nemzetközi GSM. 
szövetség TADIG munkacsoportja má. 
as 22. és 24. között Budapesten tartja 
plenáris ülését, amelyet az Allround 
szervez. A cég a konferenciát követő- 
gy önálló warksbop keretén be- 

1ul marratja be a nemzetközi szakembe- 
reknek a legújabb GSMA-szabványok- 
ta kiterjesztett megoldását, a RealXS-t. 
A szoftver a barangolások súrán elkérve 
tett csalások felderítésében ad majd se 
rítéget a mobilszolgáltatóknak. F 


taít 


csalódó 


Az Augris informatika Zrt. elnyerte 
2 Microsoft Lszenséng Solutians kom. 
petenciát. A Licensing Solutions kom- 


nciához az Atigrisnek több ágon ís 
nyítamia kellett szakértelmét. Alap- 


Oktatás 


feltétel volt a Microsoft Licensing $0- 


lutions vizsgák teljesítése, továbbá 
olyan referencia projekteket kellert be- 
nyújtania, amelyek sikerét az ügyfe- 

lek visszaigazolták. Magyarországon 

az Atigris az első Licensing Solutions 
kompetenciával rendelkező Microsoft 
Gold Partner. Az Arigris az alábbi Gold 
Partner kompetenciákkal rendelkezik: 
Advanced Infrastructure Solutions, In- 
formation Worker Solutions, Licen- 
sing Solutions, Microsoft Business $0- 
lutions, Nerworking Infrastructurc $0- 
lutions. 


Megjelent a CounterSpy 

se 2 vállalati kémprogram-eltávolító. 

A Sunbelt Software új vállalati kém- 
program-eltávolítója több mint 750 
ezer káros alkalmazás és kémprogram 
ellen ad egyszerre védelmet, és számos 
újdonságot tartalmaz: a VIPRE an- 
tívínas és a FirstScan rootkiteltávoli- 
tó technológiát, és egy új, kernel szin- 
rű aktív védelmet. A CounterSpy En- 
terprise 2 automatikusan is települhet a 
hálózat összes számítógépére, egyúttal 
természetesen a Windows Vista operá- 
ós rendszert használó munkaállomá- 
sokra ís. A teljes vállalati védelmi rend- 


szert egy továbbfejlesztett, könnyen ke- 
zelherő központi vezérlőpultról lehet 
irányítani, s ez az új változat erőfor- 
rás-optimalizálásainak köszönhetően 
akár 5000 számítógépet is kiszólgálhat 
egyetlen szerverről. A CounterSpy En- 
terprise 2 kompatibilis marad a korábbi 
1.§ és 1.8-as változatokkal, és minden 
jelenlegi felhasználó ingyenesen válthat 
az új védelmi rendszerre. F 


Németország egyik legnagyobb la- 
kossági bankja, a Deutsche Postbank AG 
teányvállalatánál, a BHW Holding AG- 
nál az összes asztali munkaállomáshoz 
kapcsolódó informatikai rendszerét No- 
vell-termékekre és megoldásokra cseré- 

1. Az átállás a csoportmunka-szolgálta- 
tásokat, a munkaállamás- felügyeletet, a 


nyújtó BHW Holding szintén németor 
szági székhelyű vállalat, amelyet a Post 
bank 2006-ban felvásárolt. A Novell Open 
Enterprise Server üzleti szintű alkalma- 
zásokat kínál a felhasználóknak, amelyek 
tartalmazzák mind a biztonságos hálóza- 
ti szolgáltatások terén hosszú ideje veze- 
tő NetWare rendszert, mind a díjnyertes, 
nyilt forráskódú SUSE Linux Enterpri- 
s Server kiszolgálót. A Novell GroupWi- 
se teljes körű csoportmunka-támogatási 
szoftvermegoldás, amelyben e-maul, nap- 
tár, azonnali üzenetküldés, feladatkozelés, 
valamint kapcsolar- és dokumentumke- 
zelési funkciók is vannak. 


igyelemmel kóvetr 


hogy a let 


a ceginfo.computerworid.hu ol 


Indul az Első Magyar Webgazdasági Szakközépiskola 


Erdőkertes ad otthont a szeptemberben induló Első Magyar Webgazdasági 


Szakközepiskolanak Arokszália 


— rdőkertesen, a Neumann Já 
mes általános nkolában kezdő. 
L/dik szeptemberben sz első ha. 


bgazdasági képzés, am 
zsákok olyan í: 


y során 


hoz jut- 


Tetan 


ak. mint weborientált vállalkozászne. 


sment. sehfeglesztés, webázemel 
tés és webtervezés, továbbá megn 
rbetik mindezek gazdaság és jogi 


hátterét s. 


Első körben egy négy- és egy őt 
ves szakközépnkotas tanfolyam indul, 
gyan szakmát nem ad, de a kő- 
ntárgyak mellett a felsorolt 
mebes tananyagot ss oktanák A későb 
bvekben [rárhatóan évére) mindez ki 
egészül érettségi utáni, OKJ szerinti 
"névematikai képzésekkel, azt követően 
pehg partnerek beronánáral 


ame 


orsz4. 


gos viszonylatban is kiegészítő képzé 
sek indulnak többféle célcsoportnak. 
Klatz Tamás, az Oracle Hungary ér- 
tékesítési igazgatója szerint erre azért 
van nagy szükség, mivel a most elérhe- 


Klotz Tamás szerint 


a most elérhető 


tő informatikai oktatásban nem fektet- 
nek elegendő súlyt a webes képzésre: 
az egyetemi informatikus hallgatók bi- 
zonyos területen tülképzettek, más te- 
rületekhez alig értenek. Csibor Zoltán, 
2 Webdidaktika Alapítvány kuratóriu- 
mi titkára úgy véli, hogy az Első Ma- 


gyar Webgazdasági Szakközépiskola 
hiánypótló szerepet tölt be, mivel ed- 
dig nem volt elérhető átfogó képzés a 
témában, holott egyre tőbb fiatal he- 
lyezkedik el internettel kapcsolatos te 
rületen, a szükséges tudást pedig gyak- 
ran élesben kell elsajátítaniuk. 

A képzés előkészületei már javában 
zajlanak; a tananyag kidolgozása - a 
szegedi és 
a debrece- 
ni egyetem 
aktív köz- 
reműködé- 
sével - be- 
fejeződött 
(akkredítációra vár), és már az oktató- 
kat is kiválasztották. 

A tanári kar természetesen már 
adott volt, így csak a speciális tantár- 
gyakhoz kellett külsösöket (egyetemi 
tanárokat, oktatókat) keresni. A hely- 
szín kiválasztását hosszadalmas folya- 


mat előzte meg. A Webdidaktika Ala- 
pítvány mindenképpen Budapest kö- 
zelében szerette volna elindítani a 
képzést annak érdekében, hogy azok ís 
piacképes tudást szerezhessenek, akik a 
fővároson kívül laknak. Eddig mintegy 
130-an jelentkeztek, általában 5-10 ki- 
lométeres körzetből (főként Veresegy- 
házról), de Erdőkertes Budapestről is 
könnyen megközelíthető, 

A Vercsegyház közvetlen szomszéd; 
ságában elhelyezkedő, 100 éves múlt- 
ra visszatekintő település közigazgatá- 
sílag 50 éve önálló. 

Pásztor László polgármester kér- 
désünkre elmondta, hogy Erdőkertes 
részben kiterjedése (575 hektár), rész- 
ben a talaj mulajdonságai miatt nem al- 
kalmas mezőgazdaságra, ezért lakóinak 
szellemi tudása adhatja az elsődleges 
kiugrási lehetőséget, így azt — korosz- 
tályról íj sszála — nagyon meg kell 
becsülni. F 
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AKTUÁLIS 


Gyakorlat 


Szervertechnológiák kkv-knak 


A HP által rendezett sajtótájékoztatón 
a cég három hazai vállalati 
tatra be az általa nemrég bevezetett HP- 
technológia alkalmazásának körülmé. 
nyeit és az így elért üzleti előnyöket 
Bevezetőjében Molnár János, a HP 
TSG-ESS üzletágának a vezetője el- 
mondta, az árak csökkenésével ezek a 
technológiák a kisebb vállalkozások szá 
váltak. 
ülőtéren utasszállító 
el és karbantartásá. 
val foglalkozó, több mint 300 alkalmazot- 


mára is elérhe! 
A Ferihegyi r 
gépek üzemeltet 


Hallgassa meg 
interjúinkat 


tat foglalkoztató Lufthansa Technik Bu- 
dapest Kft. tavaly állította át a teljes ügy- 
viteli rendszerét 64 bites architektúrára. 

Az SOL Se 
a HP Integrity kiszolgálóin mű 
hozzá illesztett SAN-a 
EVA tároló pedig a többi szerver tárolá- 
si igényét ís kiszolgálja, Kendelényi János, 
a cég informatikai igazgatója elmondta, a 
idő teljes fe 


isználói terhelésnél is 
gesen rövidebb egy másodpercnél, 
a riportgenerálás pedig a korábbi 10-15 
perc helyett csupán 1-1,5 percet igényel. 
A háromé: 
figuráció révén az üzemeltetési költség 20 

ázalékkal csökkent, a teljes rendszer fel- 
ügyeletét pedig 
tudja látni. 

A Bács-Kiskun Megyei Önkorm 
zat kórháza tavaly vásárolt HP S. 


es garanciával rendelkező kon- 


adminisztrátor is el 


ny 


EVA tárolót az adattárolási problémák 
megoldásához. Fekete Béla, a kórház in. 
formatikai szakértője elmondta: már ma 
ís jókora mennyiségű (papírban kifejez 
ve naponta 1,5 köbméternyi) inforn 
ció keletkezik az intézményben, amely- 
nek nemcsak a digitális formában va- 
1ó tárolását, haner 


a hozzáférhetőségét 
is meg kell oldani. Ez az elvárások sz. 
rint pél, 1 
esetén 1 percet, a maximum 5 éves lele. 
ti 


ul egy 1 évnél frissebb le 


nél pedig legfeljebb 30 percet jelent 


Terveik szerint a digitális adattárolásba 
és elérésbe 
bevonják a 
képi infor 
kat ís 
elsőként 
az RTG le 
Hz 


le 

amelyek óriási tárolókapacitást igényelnek. 
A Borsod Volán a szoftver-infrastuktú: 

korábbi Alpha processzo- 

ros rendszerét cserélte le két Itanium-i 

Pú Inregrity 4640 szerverre, amelyet két 
MSA1000 lemezvezérlő egészít ki, Sret- 
kő Zoltán, a cég informatikai osztályveze- 

tője s 


rát megtartv 


rint a hardvercserével a távolról va- 
ló használat válaszideje 1-2 másodpercre, 
a riportkészítéshez szükséges idő pedig 
harmadára, 1 óráról 20 percre csökkent 
HP Intej 
ELTE szerves kérnia tanszi 
kas Ödön, a tanszék doci 


íty kiszolgálókat kapott az 


is. Far- 


se elmondta, a 
gépeken futó molekulaszerkezet-szimu- 
lációk révén már több értékes tudomá. 

Aményhez jutottak, például az 

Alzheimer- és a Parkinson-kór kialaku- 
lás 
tásában, 


nyos e! 


rt felelős fehérjeszerkezetek kuta 


Elmaradtak a megaprojektek a Synergonnál 


nergon Csoport adózi 
tesége az év első három hóna 
millió forint volt, és árbevétele ís 1 
ji marád el a tav 
időszak 5.2 milliárd fori 
ismertette L 

Informatika Nyrt. 

g negyedé 

jább adatait. 


forgalmától 
a Synergon 


tív gazdasági környezetbe 


ftások miatt növekedtek a 


gyar Telekomtól 


ez 1.44 millárd forin- 
jintos brut- 
rult hozzá az e 
7 első negyedévét 


2006 negyedik ni 


dött átszervezés, ve 


miatt követke. 


(alerant 


A jövőben gondolkodunk. Célunk, 


hogy a legmodernebb technológiai 
eredményekre épülő informatikai 
rendszereinkkel hozzájáruljunk vál 
lalata fejlődéséhez. Átfogó távköz- 
lési, pénzintézeti, ipari megoldása: 
ínk segítségével Ön is lépést tarthat 
korunk egyre gyorsuló világával. 


Alerant 
Megbízható informatika 


A SOA magyarországi 
szakértője 


SOA földközelben 


Az elérhető megoldások mellett konkrét bevezetési tapasztala- 


AKTUÁLIS 


nek most közösen kell fej. 


eni. Emiatt nem kerülhető 


abad elkapkodni 


figyelmeztetett Kiri Róbert 


iszont nem 


Gyakorlati útmutató . - 


tokkal is megismerkedhettek legutóbbi tórumunk résztvevői. Már csak azért sem, me 7 ; 


rvezeti változái 
úra-változás í: 


árható el az alkalma 


5( k AS gazgatója elmonc ottaktól, hogy egyik napról a 
k ása van, amely tékszabályokat 
zt  Újratelhasználható 
kai megval, funkcionalitás 
Ahogy fo. Számos nagyvállalat csetéber 
SOA dgá! léma, hogy egye 
k ul az űgy 
k r ti. k alkalmazás 
ák nálarát igényli, s ez — mi. 
több 
endszerben i 
végre kell haj. 
jelentő. 
en lelassítja 
árgyaló f A helyzet 
ak ékes 
d: mobil. 
S0A az a S0A s rt R. 
k tője. A válla 


elő megoldás kiválasz: 
tásában is szeretnénk segítsé- 
get adni: a közigazgatási TVe- 
zetek, illetve a vet yszléra ár: 

és funkcionalításban szé 
kálán mozogó kínálattal 

következő. m ül; nem könnyú tehát kiíga: 
Emellett ni benne. 


Hogyan segő a munka 
tokzt a óoumertemki 


kérdésekre keress 


etve alkalmi 


lyamatok használa 


kítani, am. 
nálisabb 
S0A-ai 


A SOA alkalma: 


artása mellett — újrafelhasi 
nálhatóvá tehető a meglévő 
rendszerekben lévő funkciona: 


ítás, és gyorsabbá 


A SOA azonban nem csak 
2 IT-nek ad 
ket. A SOA-architektúrá 


Ihetők. 


grehajthatók 


gyorsabban 
ábbá a hiba 
ken. Erre a felismeré 

e jutott a Magyar Telekom 
a T-Mobile és a T-Com 


került az üzleti 


ató informat. 


dszerek integrációja 
Egy nagyvállala 

azonban az, hog 
nak többségét SOA-archítek 
több. 


rárában valósítsa meg. 
ves munka, amelyet csak gon 


dos stratégiai tervezés mellett 
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lehet sikeresen véghez vinni 
hangsúlyozta Erdélyi Erzsébet 
A megvalósítás kritikus pont 

rül-e olyan SOA. 
állítani, amely 
okra le 

za, mikor mi 


ja, hogy si 


vadmapet ű 


öbb évre előre, f 


bontva tartalma; 
lyen üzleti folyamat vagy funk: 
a SOA-iníra 


truktúrában úgy, h. 


y az 
előnyök ne csak több év 
1 jelentkezzenek. Tb. 


vábbi kritikus bevezetési koc 


kázat annak a többéves ,átme 
eti" időszaknak a kezelése 

amely időszak alatt egyes fo. 
tokhoz még a régi alkal 
nazásokat kell haszi 
a SOA-ba b 


natok már egy új integrált fe 


álni, míg 


vont üzleti folya. 


ületen érhetők el. 


A Ma; 
T-Mobile 


2006-ban döntött úgy, hogy az 


yar Telekom Csoport 
T-Com üzletága 


félszolgálati tevékenység 


támogatására egységes ügyfél 


portált és az ehhez szükséges 


ntegrált ügyféladatbázist hoz 
tre. A projekt a Magyar Tt 
lekom TT-startégiájának meg: 
felelően SOA-infrastruktúrá 
ban valósult meg. Gyakorlati 
ag a SOA-roadmi 
volt, így megteremtette az ala 


első lépési 


pot az abban definiált ügyfél 


zolgálati folyamatok haté. 


kony implementációjához. A 
rendszer hosszú távú stratégi 


ai jelentősége mellett azonna 
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li üzleti előnyökkel ís szolgál, túrája számos kényelmi funkci. Az előadásban 


hiszen az integrált ügyféladat- óval segíti és támogatja a SOA- intézet folyamatainak t modell c k k 
bázisra épülve lehetővé teszín rendszerek bevezetését, közéjük sére az ARIS nevű BPR-eszközt az egyben átemelhető az Ora ta Petr . 
Magyar Telekom Csoporton tartozik az auditálás funkci használja, Ennek segítségé le folyamatvezérlő architekt tort még a KEKI. 
belüli egységes CRM-funkciók . az architektúra stressz tesztelé- vel bármilyen folyamatot lerud  rájába. Később a valós adatok OSYS ve 
kialakítását, ami elmélyítve az se és a folyamatok automatikus modellezni, a szimulált műkö- összemérhetők a szimuláció des hagyamányok 
ügyféllel kapcsolatos ismerete- tesztelése dés közben pedig számításokat ban mértekkel, így ellenőrizh rez zzáni KIE 18 v 


ket, hatékonyabbá teszi a mar 
ketingkampányokat, illetve az 
ügyfélkiszolgálást 

A projekt talán legnagyobb 
kihívása volt, hogy az üzleti te 
rületek, az üzemeltetés és a fej 
lesztés koordinálását párhu 


mosan, két eltérő hagyomány 
és eltérő TT-infrastruktúrájú 
üzletágban (T-Mobile, T-Com) 
biztosítsa, A nehézségek és a 

probléma összetettsége ellené 
re a projekt sikerrel zárult; ha 
táridőre bevezették a BEA-ala: 
pú SOA-infrastruktúrát, és ez: 
zel megteremtették az alapot a 
további integrált üzleti folya 

matok megvalósítására, ame. 

lyek hatékonyabbá és egysé 

g 
Telekom ügyfeleinek kiszol 


teszik majd a Magyar 


gálását. 

Az ICDB projektben a Ma. 
ar Telekom szakmai partne- 
rei az Alerant Zrt. (wwwale- 
rant.hu) és az Accenture (www, 


accenture.hu) voltak. 


Szimulált valóság 

A rendezvényen két pénzinté 
zetis ké 
sa Imre, az FHB osztályvezetője 


viseltette magát. Dó- 


előadásának A tömeges integrű 
ció adatvédelmi elvei címet adta, 
míg Horváth Róbert, a Raiffei- 
sen Bank Zrt. szakéi a Ki 
törési pont a filozófiai magassá 
gokból - folyamatalapú gondol, 


odás címmel tartott előadást A FULL HD AGUOS MINDENT MEGMUTAT 


A pénzügyi szektornál marad. 


va, az Oracle Hungary Kft. és 
a Nextent Informatika Zrt. kö- 
zös előadásában egy konk 

rét bevezetés kapcsán mutat 
ta be a SOA pénzintézeteknek 
adott előnyeit, Petrobán Zsolt 
az Oracle Hungary SOA-ter 
mékmenedzsere elmondta: a 
SOA legnagyobb üzleti haszna 
a pénzintézetek számára, hogy 
a meglévő rendszereik felhasz 
nálásával rugalmasan változtat. 
ható, komplex folyamatinteg: 
rációt tudnak megvalósítani. Az 


integrált üzleti szolyáltatás 


ok nagyfokú agilításukkai tá 
mogatják az üzletileg vezérelt 
TVt Az Oracle SOA-archítek. 
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A virusredelemtől a háziorvosi 
rendszerig 

A Novell Magyarország a technológiai 
partnerprogramja keretében jelentős 
technológiai és kereskedelmi társogatász 
nyújt a linuxos fejlesztésekhez. A prog; 
ram révén a fejlesztők kihasználhatják a 
Novell oktatási, támogatási és fejlesztői 


Közhely, de a szaporodó férgek, zombigépek, 
botnetek korában élünk, és napról napra egy- 
re fontosabb számítógépeink és hálózataink 
védelme. Az elavult gateway-védelmek helyett 
a korszerű megoldást a NAC (Network Access 


Control) rendszerek adják. 


mobal számítégépek tovább nő- 
velik a veszélyt: ki tudja, bol, 
milyen hálózatban járt a miénk 


előtt az eszköz, és könnyen lehet, hogy 
egy trójai falóként csatlakozik hoz 
tánk. A Network Access Control rend- 
szerek az eszköz és a felhasználó híte- 
lesítésén alapulnak. Számtalan megol- 
dús létezik, de ezek közös pontja, bogy 
a belépés előtti ellenőrzés ut: 
lyamatosan ellenőrzik a felhasználót, 
és szabályozzák, merre mehet, mit te- 
bet a hálózaton belül. 

A technológia még mindig alako- 
lóban van, a NAC pontos definíciója 
nem is létezik. A NAC-címkét szárnta- 


lan cég ki is használja, hogy jobban el- 
adhassa termékét. 

A NAC-nek ugyan pontos megha- 
tározása nincs, néhány alapvető tulaj- 
donsága azonban mégis van, amelyek 
megléte vagy hiánya elárulja, hogy az 
áltabank vizsgált termék ígazi NAC- 
megoldásnak számít-e. 

AN Aső tulajdonsága, hogy ér- 
vénycsíti a hálózat biztonsági rendsza- 
bályaít, és meggátolja bármilyen tiltott 
adatforgalom bonyolítását. A második 
fortos szempont, hogy képesnek kell 
lennie azonosítani és elszigetelni azo- 
kar a felhasználókat, akik nem tartják 
be a rendszabályokat. Nagyon fontos 


szolgáltatásait; bemutathatják saját fej- 
lesztésű termékeiket és megoldásaikat 
aNovell globális marketingszervezetén 
keresztül. Így integrált eszközökkel, 
fejlesztői támogatással és partneri 
együttműködéssel biztosítharják meg 
oldásaik gyorsabb piaci megjelenését. 
computerworid.hu/ cikkek novelt-i 


továbbá, hogy megállítsa a szero-day" 
fenyegetéseket. 

A lényeg tehár az, hogy a NAC rá- 
kényszeríti az eszközre saját biztonsági 
szabályait, amikor azok megkísérelnek 
csatlakozni a hálózathoz. A rendszer 
felméri a csatlakozni akaró eszközt, 
és e felmérés alapján határozza meg 
az adott eszközre érvényes hozzáféré- 
si szabályokat. Lehet, hogy mindössze 
egy felhasználóazonosítóra van szük- 
ség, de az ís lehet, hogy a NAC teljes 
külső és belső ellenőrzést hajt végre 
a vendéggépen. A külső ellenőrzés is- 
mert gyengeségeket, hiányosságokat 
keres (mint például nyított portok és 


00. 


2007.05.22 
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DÁNIEL 


hasonlók), a belső ellenőrzés pedíg az 
operációs rendszer paramétereit, patch- 
szintjeit térképezi fel: megvizsgálhat 
ja a telepített alkalmazásokat, futó fo- 
(yamatokat, az alkalmazások megfelelő 
frissítettségét (gondoljunk a vírusir- 
tó szoftverekre), és még sorolhatnánk, 
A NAC ennek a felmérésnek alapján 
dönti el, hogy milyen hozzáférést ad a 
vendégnek - ha ad egyáltalán 

Fontos kérdés még a változások 
vizsgálata a csatlakozás után: legyen 
bár a felhasználó jó- vagy rosszindu- 
latú, űj processzek indulásával, vagy 
egyéb változásokkal könnyedén válhat 
a csatlakozott eszköz veszélyforrássá. 
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Az igazán kifinomult NAC-rendsze 
rek az effajta változásokat is észlelik és 
ennek megfelelően tovább alakítják az 
adott eszközre érvényes szabályokat 
Számos nagyvállalat kínál NAC- 
termékeket, s a teljesség igénye nélkül 
felsorolunk néhányat a jelentősebbek- 
ből: ConSentry Networks, Bradford 
Networks, Check Point, Enterasys, 
Juniper Networks, Trend Micro és 
persze nem hiányozhatnak az olyan 
áriások sem, mint amilyen a Cisco, 
a Symantec vagy a Microsoft 
Összeállításunkban négy terméket 
vizsgálunk meg kicsit közelebbről, 
ezek az Enterasys Sentinel Trusted 


ce Policy Enf 
Symantec Network Access C. 
és a Trend Micro Network VirusWall 
Finforcer. 

Az Entrasys rendszere írányelvalapú 
megoldást kínál switchekre, és rend. 
szerszkenneléssel, rendszerállapot-el- 


len san be. 
törésdetektálással keresi az esetlege. 
sen támadásra készülő eszközöket. 

A Trend Micro terméke a gateway 


re települve vizsgálja az ármenő for 


éssel, valamint opcioni 


galmat, és a kliensekre telepített adat- 


gyűjtők eredményei alapján határozza 
meg, milyen szabályokat alkalmazzon 
az adott gépre. 

A Symantec NAC gateway-t és DITCP- 
alapú szabálymenedzsmentet ís kínál, 
ezeket igény szerint akár párhuzamo- 
san ís lehet használni. 
N Trend Micróhoz ha: 
sonlóan a S 
használ állapotfelmérő- 
ket, és úgy ellenőrzi a ga. 
teway forgalmát is, hogy 
a, milyen 
bályokat alkalmazzon 
a belépői 

A McAffec Policy En 
forcer robusztus irány- 
elymenedzsere leh 
vé teszi a rendszergazdák 
számára, hogy megfe 
lelően fnomhangolják 
rendszereiket attól füg- 
ően, milyen eredménye- 
ket szolgáltatnak az adat- 
gyűjtők, amelyek közt 
a McAffee versenytársai által gyár 
tort vírusírtó szoftverek is szerepel- 
nek. A Policy Enforcer nem ellenőrzi 
a gatoway-t, de használ VLAN- hozzá. 
rendelést, hogy a hozzáféréseket sza 
bályozza. 

Azokban a hálózatokban, amelyek 
ben VLAN-ok választják el egymástól 
az eszközöket, mind a négy megoldás 
lehetővé teszi, hogy különböző rend 
szerállapotok eléréséhez VLAN-hoz 


mantec ís 


meghatáro: 
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NETWORK ACCESS CONTROL 


zárendelésekkel, változtatásokkal él 
júnk. A McAfee rendszer képes hely- 
ben differenc 


In az eszközöket, és a 
felhasználó fizikai helyétől függően ki; 
választja a megfelelő VLAN-t, 

Az Enterasys ís biztosít VLAN-hoz 
zárendelést, de ez kiegészül a rendszer 
portalapű szabály-hozzárendelésével, 
így jóval többet kínál az egyszerű 
VLAN-megközelítésnél 

Még ej 


y fontos különbség a rend. 

itt a 802.1x támogatása, Sok 
cég igényei között szerepelhet a 802.1x 
azonosítás, hogy a felhasználó személy 


szerek kö 


azonosságától függően adják szolgál; 
tatásaikat, illetve engedélyezzek a kü. 
lönböző biztonsági szintekre való b 
lépést. Számukra létfontosságú egy 
olyan rendszer, amely integrálja a 
802.1x-et, ám ezt sem a Symantec, sem 
a McAfec nem tartalmazza. Ha egy 
céget csak a biztonság és a vendégek 


könnyű internet-hozzáférése érdekli, 


a 802.1x implementálása szükségtelen 
lehet; mind a négy ismertetésre kerü- 
lő termék megfelel ezeknek a követel- 
ményeknek 


Enterasys Sentinel Trusted 
Access 

Az Enterasys NAC-megoldása rartal- 
mazza a Sentinel Trusted ess Ma- 
nager (TAM) 1.1-et, a Sentinel Trust 
cd Access Gateway (TAG) 1.1-et, a 
NetSight Policy Manager 2-2-t, a Net: 


Sight Automared Security Managert, a 
2.2, Dragon Security Command Con- 
sole 7.2.5-öt, és a Dragon Network 
Intrusion Detection System 7.1-et, 

A rendszer képes kihasználni (de nem 
igényli) az Enterasys switcheinek port 
alapú szabályalkotási lehetőségeit 

Az irányelvmenedzsment, hozzáférés 
menedzsment és az TDS kombínációjá 
val az Enterasyx egy igazán átfogó, bár 
kissé komplikált rendszert alkotott, 


amelynek konfigurációjáboz három 
különálló alkalmazás szükséges, továb: 
bá kapcsolat a külső rendszerekkel az 
ellenőrzések és az IDS működéséhez 
Az irányelvek a NetSight Policy 
Managerben készülnek el, innen ke 
rülnek a hálózat megfelelő pontjára, 
ís alkalmazzák őket. A Scntincl 


aho 
TAG menedzseli a Sc 
adja a proxy és a hálózati hítelesítést 
Egy TAM számos TAG-ct képes fel- 
ügyelni, így egy elosztott hálózat ís 


menedzselhető központilag 
Az Enterasys megoldása támogatja 

a VLAN-megközelítést, az cég switch. 
cít alkalmazva pedig még könnyebben 
adhatunk a rendszerhez irányelveket, 

finamítva a végeredményt. Példaké: 
említhetjük, hogy az eszközök nem 
váltanak IP-alhálózatot, ha egyik ál. 
lapotból a másikba kerülnek, így sem 


mi szükség nincs DHHCP-megújításra, 
És megszabadulunk az ezzel járó kés 
leltetéstől. A switchek lehetővé teszik 
aztis, hogy n 
bályozzu. 
a TAM pedig a Nessust használva ki 
kényszerítheti az eszköz sebezhető 
ségi vizsgálatát is, Akár VLAN: meg; 
közelítéssel, akár portkorlátozással, a 
Sentinel rendszer képes megfelelően 
korlátozni a hozzáférést a kliensrend- 
szerhez, figyelembe véve a felhasználó 


nden porton külön sza- 


a be. és kímenő forgalmat 


személyazonosságát és a vendég eszköz 
biztonságosságát. Ha a behatalásvédel 
met a kliens forgalomválto: 
zásának figyelésére használ 
juk, a Sentinel még a háló. 
zat konfigurációján is képes 
változtatni, Ez a lehetőség 
felbecsülhetetlenül hasznos 
lehet egy nagyobb vállalat 
számára a ,zero-day" táma 
dások kivédéséhez. A port 


szintű vezérlést kihasznál. 
va azt ís szabályozhatjuk, 
hogy az adott porton csa 
olyan forgalom haladhasson 
át, amely az adott felhaszná. 
ló és eszköz számára éssze. 
rű - a megfelelő irányelvek 
kialakítása ítt természetesen 
nagyon fontos. egysre- 
rű példa: a telefonok csak a 
központot hívhatják fel, a vendégek pe- 
dig csak bizonyos portokon keresztűl 
kapcsolódhatnak az internethez, Meg- 
felelő szabályok alkotásával az egész 
hálózatot le lehet zárni, biztosítandó, 
hogy csak a számunkra megfelelő for 
galam lépjen ki vagy be. 

Negatívuma a rendszernek, hogy az 
irányelvek konfigurációja meglehető- 
sen bonyolult, főképp azért, mert több 
terméket kell egyszerre kezelnünk. 


tinel TAG-eket, 


aal Az IEEE 802.1x 


Ar IEEE 802.1x az IEFE standard a 
portalapú NAC számára. Hitelesi- 
tést biztosít a LAN-porthoz csatta- 
koztatott eszközök számára, pont- 
pont kapcsolatot hozva létre. vagy 
teljesén meggátolva a hozrátérést 
a hitelesítés sikortelensége esetén 
A B021x megtalálható több háióza- 
1 switchen, továbbá konfigurálható. 
hogy hitelesítse a megfelető szoft. 
verrel rendelkező hostokat. Ézzel 
megakadályozza az ületéktelen be- 
hatolást az adatkapcsolati rétegen 
keresztül. 

Egyes cégek vezeték nélküli hozzá- 
férési pontok számára implemen- 
tálják a 802.1x-et, ha ezt valamilyen 
okból zárt hozzáférési pontként kelt 
Üzeméltetni. A hitelesítést általátan 
egy harmadik tél intézi, például egy 
RADIUS szervet. 

A vezetékes hálózatokban fizikai 
biztonsági rendszereken keresztül 
lehet ellenőrizni a portok forgalmát. 
Ez nem lehetséges egy IEEE 80211 
vezeték nélküli jelre, így a zárt h02- 
zátérési pontokon 802 1x-et, vagy 
más hozzáférés: vezérlőket hasz- 
nálnák az adatkapcsolati rétegben. 
Ez a korreláció a vezeték nélküli há- 
Tózatok és a 802.1x között oda vo- 
zetett, hogy a standardot veze- 

ték nélküli hálózatban való haszná: 
lata esetén gyakran hívják tévesen 
BOZ11x-nek. 


Ha azonbai 
megalkottuk, egy új í 
kotása csak egy már n 


az átfogó koncepciót már 
nyele megal 

lévő dupliká 
lásából és a megfelelő protokollok, há; 
ások beállításá 


lózatok és más korl 
ból áll. A tapasztalatok szerint megéri 
a befektetett munkát: a portszintű sza 


bályozás hatékony eszköz, olyan véde 


kező réteget ad rendszerűnkhöz, amely 
sok csúnya meglepetéstől óvhat meg 
bennünket. 

Egy javasolt összeállítás az Ente 
rasys termékeiből: a rendszer mag 
ja állhat például egy Enterasys Matrix 
switch az N s 
ter carddal felszerelt switch a B so. 
rozatból, a TAG-et a kártyán futtat 
juk, A biztonsági eseményeket a Dra 
gon Security Command Consoleson 
keresztül felügyelhetjük, a Dragon be 
törésérzékelővel pedig figyelhetjük a 
hálózat forgalmát, a rendhagyó ese 
ményeket, Az említett Dragon kom. 
ponensek nem kell, hogy feltétlenül 


rozatból és egy daugb 
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részei legyenek a NAC implementá- 


ciónak, használatuk esetén jelentős 


többletköltsés Aharunk. 


zám 


McAfee Policy Enforcet 2. 
A McAfee Policy Enfc r (MPE 
2.0 egy irányelvmenedzsment es 


iködik a McAfce v 


amely együi 


misvédeln rével és 
talán mi jon 
más cégek termékeivel is. 
Ez a McAfee ePolicy Or 
A 1 zést 
új k, alh 
XN ndelésére 
het kk 
MPE abbé npoat 
kilóg a sorból, hogy nem támaszkodi 


kat kell alkot; 


§ rendszerállzpotok 
zámára, amelyeket úgy ítélünk meg, 


mtézkedést szényelnek. Az álla 


poznizat szinte bármilyen változóval, 


zókkai meghatározhatjuk, ha pc 


FÓKUSZ 


NETWORK ACCESS CONTROL 


lig a rendszer bekerül az adott állapot: 
ba, megadhatjuk, mi történjen ilyen. 


kor: kér 
beállítharjuk bizonyos szabályok auto: 


etünk egyszerűen riasztást. 


matikus végrehajtását, vagy figyelmen 


kívül is hagyhatjuk az állapotot 
Ezek a lehetőségek nagyon jól jön- 


nek, ha új szabályokat akarunk alkorni, 


agy meg akarjuk állapítani, milyen ál, 


n vannak a különböző rend 


lött új feltételeket szabunk 
a hálózati hozzáféréshez. A megadott 
tis megha 
sea kli. 

lapítá 


ánye en több szabál 


ározhatunk, s ezek első lép 


Windows verziójának me 
sa, A többi paraméter közt megtaláljuk 
a futó antivírusszoftvert, ennek állapo. 

1, a tűzfal meglétét, információkat az 


perációs rendszerről, a futó alkalma 


zásokról, illetve a fertőzésekről. A fer- 
tőzéseket illető rész meglehetősen é: 


dekes: különböző fertőzések esetére 


más-más szabályokat lehet létrehozni 


ezt a lehetőséger a McAfee nyilatkozza 


ta szerint a felhasználók igényelték. 

Ezt követően meg kell határoznunk, 
milyen lépésekre van szükség, ha egy 
rendszer nem felel meg a sza. 
bályoknak, és egy jól, logiku: 


san felépített felhasználói fe 


ületen választhatjuk ki a ne 
künk tetsző lehetőségeket. 

Az MPE előnye, hogy elég 
könnyen lehet változtatásokat 


eszközölni anélkül, hogy órá 


kig kéne bújni a beállításokat 
tartalmazó menüt. 
A Policy F 


Enterasystől eltérően nem ír 


forcerben az 


harunk elő különböző akció 
kat a felhasználó kilérétől 
függően, csak az azonosítás 
megfelelt/nem felelt meg ered 
ményét tudjuk külön kezelni. 
Ne 


jogosult vendégek vagy a jo. 


n tesz tehát különbséget a 


gosult dolgozók között, illet 
ve nem vizsgálja azt, hogy az 
adott felhasználónak mi dolga 


a hálózat azon részén. A rend 


szer alapvetően a hosztot fi 
illerve 
switch-alapú megoldásokkal 


gyeli, így a gateway 


ellentétben nem tud az adat 
forgalom alapján cselekedni 
ha egy rendszer már egyszer átesett a 
beléptetésen. Ez sérülékenyebbé teszi 


a szero-day" támadásokkal szemben 
bár ezek ellen a McAfee más terméke 
ket is kínál. 

Összegezve a McAfee Policy Enfor: 
cer egy rendkívül felhasználóbarát ke 
zelőfelülettel rendelkező, a VLAN 
hozzárendeléseknek köszönhetően 
igen finoman hangolható eszköz, más 
cégek antivírus-szoftvereivel való 


Főbb jellemzők 
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együttműködése pedig szintén hatal. 
mas jó pont. 


Symantec Network Access 
Control 

A Symantec Network Access Contr 
(SNAC) rendszer az Enterasyshez ha. 
sonlóan szintén egy termékcsaládot je: 


löl, amelynek tagjai különböző megkö: 
álózati 
forgalom szabályzását. Ezek a Syman; 
tec Network Access Control 5.1 MR2, 
a Symantec Sygate Enterprise Protcc 
tion 5.1 MR2, és a Symantec Network 
Access Control 6100 Enforcer Appli 
és DHCP. 


alapú szabályozást használ, amelyet 


zelítésekből reszik lehetővé a 


ance. A rendszer gateway 


egy közös irányelvmenedzsment rend; 


szer fog össze. Ez a megközelítés lehe 
tővé teszi, hogy egy hálózat egyes ré 

külön. 
5 megoldást 
Iításban 


szerepel a Symantec Policy Manage: 


szeinek - ezek igényei alapján 


böző, leginkább megfel 
találjunk. Egy tipikus össze: 


ment Console, és vagy az egyik, vagy 
mindketti 
way Enforcer közül, illetve Windon 


a LAN Enforcer és a Gate: 


kliensek számára a Sygatc Protecti. 
on Agent is. A LAN Enforcer VLAN 
hozzárendelésekkel meghatározza a 


hozzáférési jogokat a hálózat switch. 
ein, a Gateway Enforcer pedig az adat 
forgalmat figyeli. 

Az irányelveket a Symantec Poli 
keresz. 
rúl konfigurálhatjuk. Ez egy Java kli 
ens, ami Windows Server 2003-on fut 


cy Managetnent Console-c 


y irányelv 


A megfelelő szabályokat 


könyvtárban hozzuk létre, külön a tűz 
falakra, a kliensekre és az operációs 
rendszer biztonságára vonatkozóan. 
A tűzfalakra vonatkozó szabá 

lyok a specifikus kapcsolatok, ame 
lyeket engedélyezünk vagy tiltunk a 
hoszt, illetve egy csomag vizsgálata 
után, például így tudjuk meghatároz 


ni, hogy kizárólag port80-as forgalmat 


Enterasys Sentinel McAfee Policy Symantoc Network Access ! Trend Micro Network Virus 
Trusted Access Entorcer 2.0 Control 5.1 MAZ Wall Enforcer v2.0 1) 
Irányetv-érvényesítés. Dortalapú, VLAN gateway 
AD, LDAP, RADIUS AD, LDAP § 
felhasználó/csoport felhasználó/csoport az0- 
! azonosság nosság 
— (gwateh integráció) 4 
2 2 


ársai lehetnek az 


iltatóknak 


kellő tapasztalatuk a 
TV-grogramok összeállításában. 
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A jól hangolt 
kiszolgáló 


Az intormatikai intrastruktúra minden vállalat számára stratégiai jelen- 
tóségű, kritikus alépítményt jelent, amelyen a szoftverek szolgáltatásai, 
a telhasználói alkalmazások működnek. A Microsoft szerver operációs 
rendszerének következő verziója, a Windows Server 2008 ehhez olyan 
platformot ad, amellyel a vállalati informatikusok nagyobb felügyeletet, 
rugalmasságot és védelmet valósíthatnak meg ennek az intrastruktúrá- 
nak a kialakításában és üzemeltetésében. [írta Kis Endre] 


Windows Server 2008 har- 
nadik, nyilvánosan elérhe- 
tó béta-verzsőja április végén 


meg — akkor még Longhorn 
Iméven, a hivatalos termékne. 

1 Gates a múlt heti WinHEC 
jelentette be Los An. 
1, a funkcionalítását te- 
már kiforrott állapotot muta- 


2-verziót a Microsoft redmondi 
kétnapos konferen 

cis keretében mutatták be az euró 

pai szaksajtó képviselőinek Rómában 
Citiúnkben 27 ot 


elhangzott előad. 
sok alapján adunk ártekintést a szer 
ver operációs rendszer legfontosabb 
ígdonságaíról 

A Witubows Server 2008 és a vele 
dőben elérhetővé váló, követke- 
enerációs rirtualizációs tochno- 
a segítségével a vállalatok rugal- 
sabb szerver-mérzstruktúrát, dí- 
narmikus és optimalizált környezetet 
alakíthatnak ki, amelynek üzemeltetése 
kevesebb ráfordítást igényel. Az infor- 
matikzsok ehhez alyan hatékony esz- 
küzöket kapnak, mint a Windows Ser- 
ver Manager és 2 Windows PowerSbeil. 
Ezekket 


akkor automatizálhatják a konfigurá 
lással és menedzsmenttel járó feladato. 
kat, így több időt szánhatnak az üzleti 
igények kiszolgálására, a fejlesztések- 

re és az erőforrások méretezésére. Az új 
operációs rendszer és a rajta futó szal; 
gáltatások védelméről többek között 
olyan funkciók gondoskodnak, mint 

2 Network Access Protection és a Read 
Only Domain Comtroller. Segítségük- 
kel a mobilitással jellemezhető, illetve 
több telephelyet, fiókhálózatot magában 
ogjaló munkakörnyezetben egyaránt 
fokozható az üzemelés biztonsága. 


Server Manager és Windows 
PowersShell 


A Windows Server 200£ a különböző 
szerepkürőkben működő kiszolgálók 
felügyeletét az új Server Manager kon- 
zollal segíti. Ez a konzol egységes felü- 
leten teszi elérhetővé a szerverek kon- 
figurációjával, identításával és státusá- 
val kapcsolatos összes információt. 

A Server Manager az MMC (Mic- 
rosoát Management Console) kibőví- 
tett és torábbfejlesztett változata, ame- 
lyen a szerver működését tükröző ös- 
szes adat mellett a felügyeleti eszközök 
is elérhetők. A konzolon keresztül te- 


MS kontra open source 
A Microsoft szerint a különböző nyílt 
forráskódú szoftverek 235 MS-szaba- 
dalmat tartalmaznak, amelyekért a 
disztribútoroknak és a felhasználóknak 
jogdíjat kellene fizetniük. 
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lepíthetők és eltávolíthatók a szerver 
szerepkörci. Ugyanitt indíthatók és ál- 
líthatók le a szolgáltatások, kezelhetők 
a felhasználói azonosítók, követhető 

a szerver mindenkori állapota, észlel- 
hetők a kritikus események, elemez- 
hetők és kijavíthatók a konfigurációval 
kapcsolatos problémák. 

A szerverszerepkörők hozzáadása és 
eltávolítása önmagában nem számít új- 
donságnak. A Server Manager azon- 
ban több korábbi eszköz funkcionali- 
tását ötvözi egyetlen jól áttekinthető, 
MMC-alapú kezelőfelületen, A konzo. 
lon keresztül telepített szerverszerep- 
körök biztonsági beállításainak elvég- 
zéséhez például a korábbi gyakorlattól 
eltérően már nem kell külön varázs- 
lót futtatni. Egy új szerepkör hozzáa- 
dásakor a Server Manager autamati- 
kusan létrehoz egy konzol honlapot is 
annak felügyeletéhez, amely megjele- 
níti a szerepkörhöz tartozó szolgálta- 
tások státusát és a bekövetkező esemé- 
nyeket. A Server Manager kezelőfelű- 
letén ezek a bal oldali osztásmezőben 
hierarchikus elrendezésben találhatók, 
így a rendszergazdák néhány kattin- 
tással elérhetik az adott szerepkör fel 
ügyeletére szolgáló konzolt és a prob- 


léma elhárításához szükséges eszkö- 
zöket. 
A Server Manager a Windows Server 
2008-cal együtt automatikusan tele- 
pül. Használatához a vállalati infor- 
marikusnak az adminisztrátori csoport 
tagjaként kell bejelentkeznie a gépen. 
A Windows PowerShell az új Win- 
dows parancssor, amely kifejezetten 
a rendszeradminisztrátoroknak készült 
szkriptíró környezetet és interaktív sú 
gót tartalmaz. Amíg más parancsso- 
rok szöveget fogadnak és adnak vissza, 
addig a Windows PowerShell— ame- 
lyet a Microsoft a .NET futtatókör- 
nyezetre (CLR) és a NET keretrend- 
szerre épített - NET objektumok ré- 
vén kommunikál. A környezet alapvető 
megváltoztatásával teljesen új eszközök 
és módszerek váltak elérhetővé a Win 
dows konfigurálása és felügyelete terén. 
A Windows PowerShellben mutat 
koznak be az egyetlen funkciójú pa- 
rancssori eszközök, a emdletek (ejt: 
commandled. Többségük rendkí- 
vül egyszerű (get, set, format stb.), és 
mindegyikükhöz súgóállomány tar- 
tozik, amely a get-help eemdlet-na- 
mes -detailed sor begépelésével hívha- 
tó elő. A cmdletek önállóan ís használ- 


er.computerworld.hu 


Z2007.O5-0és 


TECHNOLÓGIA 


xchi is biztonságos merevlemezt készített notcbookokhoz. A Travelstar A Samsung új DDR3 (Double Sata Ratc 3) me- 

kapacitása 200 gigabájt. Védelme az adatokat a rögzítés során folyama- móriaegységei közül 21-et már jóváhagyott az 

san titkosítja. A Hitachi azt állítja, hogy a merevlemezről a gép kiselejtezése Intel - tehát a memóriák hivatalosan is kompa: 

n sem kell törölni a fájlokat, mert az alkalmazott ritkosító technológiák sokkal tibilisek a processzorgyártó által forgalmazott 

hatékonyabb védelmet bizrosítanak, a szoftveralapú megoldások vagy chipkészletekkel. A Samsung júniusban kezdi a 
r ntű jelszavak. A Travelstar 7K200 jelenlegi legnagyobb riválisa memóriák tömeggyártását 
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TUDTA-E? 
A legaktívabb spammer 
2007 májusában 


kj 


Alex Poljakov (Alex Blood) — Uk- 
rajna: Saját domainje van, Kiterjedt 
botnet hálózatot üzemeltet, a leve- 
lek témája főleg gyermekpornó, de 
gyögyszer, üzleti témák mellett bár- 
mi mást ís továbbít. Feltehető, hogy 
Kuvajevvel és vambóval dolgozik 
együtt. 


Leo Kuvajev (BadCow) — Orosz- 
ország: nemcsak Oroszországból, 
hanem az Egyesült Államokból Is 
"dolgozik. Spamjeinek tő témája az 
0EM-CD, természetesen az illegális 
fajtából, gyógyszerek, pornó, a fi- 
zetős pornóhelyeken pénzbesze- 
déssel is foglalkozik. Botnetjeit ví- 
rus terjesztésére ís igénybe lehet 


A kéretlen levelek iszonyú mennyiségben 
érkeznek. Ma már Magyarországon is 70 


ís működék, 


a hivatalosan. 
ven feltétel: 
jdáut adott 


százalék körülire tehető az arányuk 
a teljes levélforgalomban. Lássunk pár 
adatot, miként változnak tartalmukban, 
mennyiségükben, (iria: Makk Atrita] 


használj 


ják a telefonszámokat, s a leg 

) időben hívják föl az em 
eket, hogy mindengyógyító takarót, 

meg végrelen nyaralást kínáljanak. 

rt ne használnák az elektronikus 


st? A posta, a telefonhívás pénz 
be kerül, a levelek nagy része a kuká. 
ban végzi, a telefonak nagy részét pedig 
ú) leteszik. Az elekt 
lezés gyakorlatilag ingyen 


demi válasz n 
fsz 

van, és egy mozdulattal elküldhető, akár 
százezres nagyságrendben. (Szembesült 
már valaki azzal, hogy mennyi gondot 
akoz százezer levél kinyomtatása és bo- 
rítékba helyezése?) Ezért az elektronikus 
levelezés nagyon is vonzó eszköz a rek- 
kámoráshoz. 

A felhasználó persze, aki a kéretlen le- 
velek tucatjait kapja naponta, ettől nem 
lesz boldog 


romakus 


A sparnek mára átalakultak, és közel sem 
taztos, hogy elérték végleges formáju 
kat Sőt 


Átalakulás 

A legelső spamck még valamit hírdettek 
szabályosan működé nagy cégek ís küld- 
tek kéretlen leveleket, amelyekben termé- 
keiket hirdették. A honlapok látogatott 
ságát is megpróbálták úgy növelni, hogy 
leveleket küldtek szét, amelyekben a hon 
lapot reklámozták. A szabályozás viszony: 
lag gyorsan rexgált azzal, hogy megtiltotta 
a kéretlen levelek küldését, illetve korno- 
lyan szankcionálta, ha valaki megszeg- 

te a tilalmat. Ekkoriban jelentek meg az 
olyan ingyenes regisztrációs oldalak, ame- 
lyeken a kérem az ingyenes hírlevele", 
vagy .kérek értesítést az új termékekről" 
kocka alapértelmezésben ki volt pipálva, és 


venni, 


Amichaj Inbar — Izrael; teljes köz 
rű a szolgáltatásválaszték: pornó, 
gyógyszerek (természetesen Ílle- 
gálisan), de akár részvények Is be- 
folyásolhatók spamekkel. (Adott 
részvény emelkedését-csökkenését 
jósoló levelek kiküldésével) 


Ruslan Ibrahimov (send-sate.com) 
— Oroszország: a rejtőzködő spam- 
Wware megalkotója, spamben na- 
gyón erős, Oroszországszerte több 
CGI fevelezőt futtat. Nyitott proxy- 
kat és fertózött PC-ket használ 

a spamek küldésére. 


Nikhíl Kumar Pragjl (Dark-maller) 
— Rusztrálla: a Windows-alapú 
Dark-mallert használja a proxy- 65 
botnethálózatának üzemeltetésé- 
re. Folyamatosan a legtöbb spamet 
küldők közt tatálható. 
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ROUTERTUNING 


Linuxot routerre! 


A Linux rendszert sokkal érdekesebb területen ís használhatjuk, mint ,egy- 
szerű" PC-s operációs rendszerként. Telepítsük például otthoni, vezeték 
nélküli routerünkre! (irta: Horvath Adám) 


cím talán a cikk megírásá- 
-§ nak legnehezebb része, hi- 
szen könnyen lehet, hogy az al; 
vasó maga sem hiszi el, amit lát: ho- 
gyan lehetne már Linuxot telepíteni 
vezeték nélküli routerére? Pedig bi- 
zony lehetséges! A Linksys és számos 
gyártó routerén valójában gyárilag is 
Linux fut (persze az általában vala- 
milyen egyedi Linux-disztribú- 
ció), csak abból a felhaszná- 
ló nem érzékel semmit: 
nincsenek meg 
a megszokott 
szolgál- 
tatások, 
nincs pa- 
rancssor, 
csak egy 
egyszerű 
webes fe- 
lületen lép 
kapcsolat- 
ba a beren. 
dezéssel. 
Azegy 
szerűbb 
otthon: 
vezeték 
nélküli út- 
választók- 
ban (routerekben) is viszonylag gyors 
processzor (2004 megahertz), nagy 
memória (32. megahágt) és permanens 
tároló (4 megabájt) került. Ehhez így 
levetett legegyszerűbben szoftvert 
készíteni", Egy speciális mini Linux 
már csak azért is kézenfekvő megol- 
dásnak tünbetett, mert ha a gyártók 
tehesen sagát szoftvert szerettek volna 
készíteni ezekre az eszközökre, akkor 
az irreálisan nagy kiadásokat okozott 
volna. Maradt tehát a Linux. A baj ez- 
zel csupán annyi, hogy bár ott van az 
sszkozám, mégsem lehet bármire hasz- 
nálni, csak arra, amire a szigorú" we- 


bes felélet lehetőséget ad. 


Az OpenWRT projekt 

Az OpenWRT projekt célja a kezde- 

tekről az volt, hogy egy teljes értékű 

Lmax dosztnibúciót készítsen, főképp 
a kedvező tulajdonságú WRTS4G/GS 


sorozatra (az egyéb modellek teszte- 
lése csak később kezdődört). A 2004- 
ben megjelent első változat kizárólag 
a Linksys saját forrásaira és zárt kódú 
moduljaira épített, amelyet fokozato- 
san cseréltek le a fejlesztők a nyílt for- 
ráskódú vagy saját megoldásokkal. 

Jelenleg az OpenWRT az idén janu- 
árban kiadott White Russian 0.9 válto: 
zatnál tart, több mint 350 szoftvercso- 
maggal, saját csomagkezelővel (ipkg), 
webes és konzolos felülettel 


Mire jó? 

A technológiai érdekesség mellett per- 
sze az OpcnWRT-nek van valódi piaci 
szerepe is. A hazánkban is jó árkategó- 
riában beszerezhető, USB-eszközöket 
támogató, vezeték nélküli útválasz- 
tókkal kombinálva olyan merevlemez 
és bármilyen mozgó alkatrész nélküli 
Linuxos gépet kapunk, amelynek tái 
helye akár 2-4 gigabájt is lehet (termé- 
szetesen USB-kulccsal). Processzora 
pedig elég gyors ahhoz, hogy a kisebb 
cégeknél már eléggé elterjedt, speciá- 
lis szerepet betöltő Linuxos gépet (túz- 
fal, VPN- szerver, spamszűrés, hálóza- 
ti manitor stb.) kiválthassa, Egy PC- 
nél jóval olcsóbban és megbízhatóbban 
üzemel, lévén nincs ami elromoljon 
benne, hiszen jellemzően a mozgó al- 
katrészekkel van gond, 

Ha tehát otthon vagy cégűnk- 
nél most is zúg valahol egy Linuxos 
gép a tipikus hálózati funkciókra, íge- 
nis érdemes elgondolkozni a váltáson. 
Amellett, hogy jóval érdekesebb egy 
úrválasztóra Linuzot tenni, jelen eset- 
ben praktikusabb is. 

Persze nyilván sok mindenre nem 
jó az OpenWRT, Mivel e sgépek- 
nek" (értsd: routerek) nincs grafi- 
kus kimenetük, ezért munkaállo- 
más helyett (még ha processzorral 
és memóriával bírná is a gép) nem 
használható. Nem jó továbbá olyan 
helyre sem, ahol kifejezetten a pro- 
cesszort vagy a memóriát intenzíven 
használó alkalmazásokat futtatnak. 
Például amíg egy tucat fős cég háló- 
zatát kényelmesen felügyeli egy ro- 
uter, addig egy nagyvállalat minden 
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hálózati problémájár nem rudja 
megoldani. 


Mi kell hozzá? 
Az első és legfontosabb egy az 
OpenWRT-vel biztosan kompati- 
bilis vezeték nélküli router. Ha épp 
van egy otthon, az többnyire csak fél 
siker, hiszen ezen elfekvő" darabok- 
kal csak részeit tudjuk kihasználni 
a rendszernek. Érdemes tehát egy új 
modellt beszerezni, és bár nem nagyon 
szeretnénk konkrét modelleket javasol- 
ni, a hazánkban is kapható, bruttó 20 
ezer forintért beszerezhető ASUS WL- 
500G premium kimondottan jó válasz- 
tás lehet: alapfunkcióit tekintve is jól 
használható eszköz, ám a két USB-ka- 
puval együtt nagyon széles körű, mini. 
Linux állomássá tudjuk alakítani. 

Ha tehát megvan a kompatibi- 
lis eszköz (a kompatibilításról az 
OpenWRT lapján található hardver- 
lista alapján győződhetünk meg), ak- 
kor jöhet az OpenWRT letöltése. 
Választhatjuk a stabil" ágat (0.9) vagy 
a fejlesztés alatt lévőt — attól függően, 
hogy elsősorban játszani kell a rend- 
szer vagy inkább munkára. A letöltésre 
sokat nem kell várnunk: a firmware 
csomagként érkező OpenWRT min- 
dössze 1,5 megabájtos. 

A firmware-t töltsük fel, és gyakor- 
latilag készen vagyunk, bootol a rend- 
szer. 


Ha valami nem sikerül 

Merthogy sajnos ilyen is van. Ha nem 
jó modellre töltöttük a rendszert, ak- 
kor igazi gondokkal szembesülünk: 
hogyan is telepítsük vissza az erede- 

ti frmware-t, amikor nem bootol az 
eszköz, nincs rajta se billentyűzet sem 
monitor? A legjobb, ha fel tudjuk töl- 
teni TFTP-vel az eredeti firmware-t. 
Ez akkor sikerülhet, ha a router boot- 
Ioadere úgy érzékeli, hogy a rátöltött 
firmware hibás, vagy boot előtti vára- 
kozásra kértük (boot. wait), és ilyen- 
kor megpróbál egyet TFTP-n letőlte- 
ni és telepíteni. 

Ha ez sem sikerült, jöhet a soros 
kapun keresztüli bexvatkozás, mert- 
hogy ilyen is van mindegyik útválasz- 
tón, csak nem tudunk róla. A legjobb, 
ha egy mobiltelefon USB-kábellel 
csatlakozunk az eszközre, amely el- 
végzi a szintkonverziót (a legtöbb ro- 
uter 3.3 voltos soros kommunikáció- 
val dolgozik, míg a PC 12 volttal, USB 
esetében pedíg $ voltal). Bárhogy is, 
ehhez érdemes előkeresnünk a for- 
rasztópákát. 

Ha a firmware jó, de a Linux nem 
bootol megfelelően, indíthatjuk az 


OpenWRT-t , faálsafe" módban. Ha 

a rendszer bootolásakor megnyomjuk 

a router Reset gombját, a Linux bizton- 
sági módban bootol, azaz majdnem 100 
százalék, hogy megkapjuk a konzolt. 
Ehhez persze az kell, hogy ne a boot- 
loader alatt nyomjuk meg a Resetet, 
mert azt az útválasztó másképp érti, és 
reseteli magát az egységet. 


A rendszer indulása után ugyanazo- 
kat az IP-címeket használja, mint amít 
korábban beállítottunk. Ha tehát mi 
az alapértelmezett 192.168.xx-as tar- 
tomány helyett a 10.xx-et használtuk, 
a rendszert továbbra is ezen érjük el. 
Első indulás után az OpenWRT nem 
állít be jelszót, így Telnettel csatlakoz- 
va megkapjuk a parancssort. A jelszót 
érdemes minél előbb beállítani, mert 
csak utána tudjuk a webes felületet 
használni, illetve utána már csak SSH- 
val lehet elérni az eszközt. 

Fontos hangsúlyozni, hogy bár 
a rendszer számos csomaggal együtt 
érkezik, a fejlesztők valamiért úgy 
gondolták, hogy a vezeték nélküli 
WPA-titkosításhoz használt csomag 
alapjában ne legyen része a rendszer- 
nek (a WEP megy minden extra nél- 
kül ís)! Ezt így külön kell letölteni és 
telepíteni, ami valójában nem nagy 
ügy, csak nem triviális: ,ípkg install 
nas", ha az útválasztó már csatlakozott 
a világhálóra. 


Első lépések 
Ha elindult az OpenWRT, akkor ín- 
nentől használatának már csak a tü- 
relműnk és fantáziánk szab határt. Ha 
akarunk, SAMBA kiszolgálót teszünk 
rá, ha akarunk, levelezőszervert (per- 
sze ha van elég tárhely, például USB- 
kulcson), vagy telepíthetünk hálózati 
csomagszűrőt (snort), ha van elég me- 
"mória az eszközben (a 16 sajnos kevés, 
de a 32 megával már elboldogulunk). 
Az OpenWRT dokumentációja és 
fórumai ís színvonalasak, érdemes ol- 
vasgatni, mielőtt belevágunk: ha addíg 
nem volt kedvünk a próbálkozáshoz, 
utána biztosan megjön! F 
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MCAFEE SECURE CONTENT MANAGER 


1U magas biztonság 


Egy hálózat biztonságának sarkalatos pontja a levelezés megfelelő ellenőrzése: erre az összetett feladatra haté- 
kony eszközt kínál a McAfee. Az 1U magas szerver formájában érkező berendezést akár rackbe ís szerelhetjük. 
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kapujaként szolgál 
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ló formájában ké 


a nagyobb változata is, 3200 és 
A hardver egy Dell szi 
ála védeimi szoftver 


A az imite 


Az eszközt 


ség van 


0 keresztül megszólít. 
Java-alkalmazás 


és ettől 


ni. Mp 


sc azonban nag n pa: 


1ert nem nevernénk egy 


A kész ben egy proxy 


K! ik a hálásrath 
HTTPS, FTP, SMTP, IC 
ollokon érkező forgalmakczt rudja 


nen szahályok 
prnykert, 


azrukoe 5 minden ilyen kérés erem a gr. 


pen megy kereszrül, a kérést ez továb- 
bítja, a választ is a gép kapja, és továbbít- 
fa a felhasználónak. Ennek megvan az 
előnye, hogy a forgalom átmegy a készű 
léken, vagyis szabályozható, ellenőrizhető. 
A varualmat ellenőrzi, a kártékony kódokat 
megtalálja. Adott tartalmú oldalak tiltha. 
tók le. A HTTP-forgalomról persze rész; 
letes napló készül. Az az előnye ís megvan, 
mint a proxynak, hogy ha rövid időn belül 


az oldalt kéri tóbb. 


akkor azt a saját gyorstárából képes kiszol 
gilni, nem kell újra lekérni az internet 

ről. Több 
gyakran elő 


áz dolgozó esetén ez nagyon 


urdu: egyrészt ugyanazokat 

a híroldalakat nézegetik, másrészt munká- 

mkh 

ra van szükség 
A levele 

vele szab 


nagyjából ugyanazokra az oldalak- 


ést nagyon részletesen lehet 


vozni: kezdve a legalapvetőbb 
dolgoktól, hogy mondjuk mekkora a leg: 
nagyobb elfogadható levélméret, vagy m- 


lyen kiterjesztések vannak tiltv 


egészen 
az összetett szabályok megalkotáság, hogy 
példánl mely szavak nem fordulhatnak elő 
A mellékletek szabályozá 

sát a mellékelt illennányok típusa szerint 
végezhetjük: végrehajtható állományokat 
zerű egyszerűen levágni, és egy üze- 


a levelekben. 


nertel helyettesíteni, más típusakból a mé. 
t 


ez korlátozni. 


N szabályok végrehajtása csoportok 

ra adható meg: különféle jellemzők sze. 
rint hozhatunk létre csoportokat. LDAP: 
an keresztül különféle eímtárakhoz. tud 
kapcsolódni: Microsoft Active Directory, 
Fchange 2000-2003 , Novell NDS (azaz 
eDirectory), Netscape/Sun iPlanet, Lo. 
ts Domino vS-6 és persze natív LDAP 
kiszolgálóhoz is. Ez tiszteletreméltóan 
platform. és gyártófügyetlen kínálat, az 
eszkügt valóban alkalmassá teszi a leghe: 
terogénebb hálózatokban való alkalma- 
ásra ts. A címtárakkal való integrálásnak 
készönhetően a csoportok a címtárak fel; 


használóiból is készíthetők: megadható, 


hogy kik fogadhassanak nagyobb állomá- 


nyokat vagy adott típusú fájlokat. 


Levelek és tartalmak 

A készülék konfigurációjától függően 

a kimenő leveleket is vizsgálhatjuk: egy 
részt biztosíthatjuk, hogy ne menjen ki 
fertőzött vagy rúl nagy méretű levél, de 
a szabályokkal azt is segíthetjük, hogy 


a cég bizalmas adatai ne kerüljenek ki 

A marketinganyagokban ennek sokszor 
túlzott jelentőséget tulajdonítanak: a leg: 
egyszerűbb eseteket ugyan kivédhetjük, 
mondjuk, ha valaki véletlenűl másik ál 

lományt csatolna a levélhez; aki azonban 
, ráadásul megfe. 
ő szakértelemmel, az képes megkerül 
th 
mított állományt nem en 


ndékosan tenne ily 
[! 
ni. Persze erő 
ha például titka 
gedünk ki. (Összességében az informá 


jük a védelmet azzal, 
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cióbiztonságnak nem egyetlen eszközön 
kell alapulnia, ezért mindent ne is várjunk 
ettől a készülékről.) 

A tartalomszűrést mi ís felépíthetjűk; 
betehetünk tiltott szavakat, így az azokat 
tartalmazó levél nem tud bejönni, vagy be- 
állíthatjuk, hogy ilyen esetben csak figyel: 
meztessen. A készülék komoly szótárral 
érkezik, de ez angol nyelvű szótárban több 
olyan szó is előfordul, amely magyarul is 
értelmes karaktersorozat, és esetleg teljes 
joggal fordulhat elő egy fontos levélben, 

A valamilyen szempontból nem megfe- 
lelő leveleket külön szabályrendszerrel ke- 
zelhetjük: egyszerűen eltüntethetjük, azaz 
nem lesznek továbbíthatók. Helyette fi. 
gyelmeztetést küldhetünk, s a problémás 
tartalmat, mellékletet üzenettel helyette: 
síthetjük. 

A levélszemét kezelése a levelek ke 
zelésébe integrálódik: van tartalormi 
lés, víruskeresés, adathalászati eszközök 
kiszűrése és egyebek mellett spams: 
rés is, A spamszűrő motorja ugyanaz, mint 


amelyet a McAfec szoftverként is kínál 
a GroupShield mellé. 

A levélszemét több szinten kezelhető. 
A szokásos módon pontozza a leveleket, 
mennyire tekinthető spamnek, és a pont- 


számtól függően lehet meghatározni a lc 


vél további kezelési módját. Fekete- és fe- 
hérlistákat is kezelhetünk vele. 

A spamszűrő nagyon hasznos tulajdon. 
sága, hogy ahonnan veszélyes tartalom ér- 
kezett, azt a kapcsolatot lezárja. Ha egy 
gép rengeteg spamet próbál küldeni, ak- 
kor az első után a kapcsolat megszűnik, 

a küldő úgy látja, a címzett megszűnt. 

Ennek persze van egy olyan hátulútő- 
je is, hogy esetleg a freemail és hasonló cí 
mek pillanatok alatt kizáródnak. Ilyenkor 
segít a kivételek listája. ? 


HORIZONT 


§00gle Map Itthon is 

A nagyobb országok után már magyaror- 

szági települések térképén is kereshetünk 

utcákat, sőt a Google Map akár a meg; 

adott házszám helyére is képes pozicionál; 

ni. A keresés pofonegyszerű: írjuk be 

a Google Map címsorába a keresert címet. 
. 


Régóta létezik törvényi szabályozás a 
fogyatékkal élők életének könnyebbé 
tételére, a megvalósítás azonban 
a penyezsz helyen - törvénysértő mó- 
don - gyakorlatilag sehol sem tart. 
Összeállításunkban azt vizsgáljuk, 
milyen segítségeket találhatnak in- 
formatikai munkájukhoz a rászorulók. 


szisztív technológiák — össze 


laló néven így nevezik az 
áv, a rehabilitációs és a se 
ogyatékkal 
Az AT lehe 


an feladatokat vé. 


öket, amelyek a 


tővé teszi, hogy 


enek cl, amelyeket e nélkül nem. 


csak nagyon nehezen tudnának 


anzszzeet 88 ológiávál való in 
inak megváltoztatása 
férhetőség" szó rendkívül 


gyakran halijuk mostanában, de nem 


szabad elfelejtenünk, hogy csak akkor 
xxrán hozzáférhető valami, ha minden 
ka ké i. Egy egyszerű pél; 
da: a gy erősen halláskáro- 


ak nem tudják használni a telefont. 


e Dest 
eleTypewnter) segítségével, amely a 
eket hangokká alakítja, egy su 
penrsunskáci 


ket 


ra. Egy továbbító szolgáltatással pedig 


pöjdáral ha 


Milliárdos károk 

A BSA tanulmánya szerint idehaza, a 
felhasználás változatlan aránya mellett, 
21 milliárd forintra nőtt az illegális 
szoftverek okozta kár. Az Európai 
Unióban az illegális szoftverek aránya 
36 százalékos szinten maradt 2006-ban. 
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Fogyaték nélkül 


egy operátor felolvassa a gépelt szöve- 
get, illetve legépeli a hallottakat — a hal; 
lássérült is tud telefonon kommunikálni. 


Számítógép-perttériák 
A OWERTY billentyűzet és az egér a 
legelterjedtebb módja a PC használa- 
tának. Számtalan módszer létezik arra, 
hogy megkönnyítse az információbevi: 
telt számítógépünkbe. Állítható karfák, 
láb- és csuklótámaszok, billentyűvédők 
nem csak a rászorulókat segítik mun- 
kájukban, hanem az egészséges embe- 
rek munkáját is kényelmesebbé tehe- 
tik. A nagyobb, szélesebb billentyűzetű 
klaviatúra lehetővé teszi a túlmozgás- 
ban szenvedőknek is, hogy elfogadha- 
tóan gépeljenek 
Az úgynevezett ,akkord-billentyűze- 
tekkei" viszont a súlyosan sérültek is 
tudnak dolgozni. Az eszköz egy pár 
gombos billentyűzethez hasonlít, ame- 
lyen a zongorához hasonló vakkordo- 
kat" fogunk le, és mindegyik kornbiná- 
ció egy karakter. Általában egy ujj egy 
gombért felelős, így például hét ujjal és 
hét gombbal az egész ASCII-táblát le 
lehetne fedni — ha a felhasználó szeret 
ne bináris kódokat tanulni. 
Néhány módosítás igencsak 
megkönnyíthe- 
ti a gyengén látók 
munkáját is, Ilye- 
nek például a 
nagyobb karak- 
terekkel igen 
nagy kont- 
rasztú szí- 
nekkel ellá- 
tott billen- 
tyűzetek. 
Arra ís 
vannak 


megoldások, ha a hagyományos egér és 
billentyűzet már használhatatlan. Ilyen 
kor segít a TrackBall-lal ellátott egér, a 
botkormány, a grafikus ráblák, a touch- 
pad, az érintőképernyő vagy a már em- 
lítert beszédfelismerő. 


lardver — látáskárosultaknak 
Természetesen a legtöbb segítségre a 
vakoknak és a gyengén látóknak van 
szükségük az informatikában, de sze- 
rencsére sok olyan hardver- és szoft. 
vermegoldás létezik, amellyel jelentő- 
sen megnövelhetjük egy-egy felhaszná- 
16 funkcionális látásképességét. 

Hardveroldalon a következő lehető- 
ségeink vannak. 

—- megnövelt méretű monitorok, 
amelyeken nagyobb karaktereket jele- 
níthetünk meg 

papírtartók (copyholder) — nagy 
segítségére lehetnek a gépelőnek 

— zárt láncú televíriók vagy videona- 
gyítók - kiváló segítség a csökkent l4- 
tásúaknak- a nyomtatott anyagokat egy 
kamera elé helyezik, majd a nagyított 
képet egy képernyőre vetítik ki a fel 
használó elé 

- integrált segítőeszköz — ebben 
szkenner, felismerőeszköz (optical cha- 
racter recognition, OCR), szoftver és 
beszédszintetizátor-szoftver található, 
különálló PC nélkül 

Létezik olyan elektrornechanikus 
eszköz, amely Braille-karaktereket je- 
lenít meg, általában lyukakon kidugott 
tüskék segítségével. A vak felhaszná- 
lók ennek segítségével olvashatják el a 
- monitoron is - megjelenő szöveget. 
Ezek a kijelzők általában meglehetősen 
drágák - 5000 és 15 000 dollár között 
mozog az áruk -, főképp azért, mert 
igen nagy igénybevételnek vannak kité- 


ve, így rendkívül strapabíróra kell ter- 
vezni őket. Általában 40-80 Braille-ka- 
raktert képesek megjeleníteni, az ennél 
kisebb (18-40 karakteres) eszközök jó- 
részt elektronikus jegyzettömbökhöz 
készülnek. 

Egyes modellekben a kurzor helyét 
is jelölik a tüskék rezgetésével, vala- 
melyikben pedig külön kapcsolót hasz- 
nálnak arra, hogy a kurzort a megfele- 
16 cellához mozgassák, A tüskéket álta- 
lában egy piczoelektromos kristályhoz 
erősített emelő mozgatja. A piezőelekt- 
romos kristályok ugyanis megválto: 
tatják alakjukat, feszültség alá helyezik 
őket, így magát az emelőt is. Az 
az úgynevezett képernyőolvasó vezérli, 
a képernyő tartalmát az operációs rend- 
szer segítségével begyűjti, Braill. 
rakterekké alakítja és a Braille. 
re küldi. 

Grafikus operációs rendszereknél a 
kódolás rendkívül összetett feladat, hí- 
szen például ablakokat, görgősávokat, 
gombokat kell átalakítani valahogy szó 
veg formátumra. Van azonban egy vi- 
szonylag új fejlesztés, a forgó Braille- 
kijelző, de egyelőre még nem terjedt el. 
Alapötlete, hogy a Braille-karaktereket 
egy forgó korongra helyezik el, így a fel- 
használó ujját mozdulatlanul tartva ké- 
pes a szöveget olvasni, míg a kerék beál- 
lítható, állandó sebességgel forog. Előál- 
lítása egyszerűbb és valamivel olcsóbb ís, 
mint a hagyományos Braille-kijelzőké. 

Elektronikus jegyzettömb — tulaj- 
donképpen egy hordozható számítógép 
OWERTY vagy Braille-billentyűzet- 
tel és beszédszíntetízátorral felszerelve, 
egyes modellekben Braille-kijelző is van. 

Braille-printer — az embossernek ís 
nevezett eszköz átalakítja a szöveges ín" 
formációt Braille-kódba, és a megfelelő 
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Tanulni a jobbaktól 

Számos uniós szomszédunk" bizony 
jóval előrébb tart az elektronikus 
önkormányzati megoldások területén, 
mint hazánk. Ha szégyenkezni nem is 
kell, de figyelni illik: főleg azt, mi az, 
ami máshol már jól bevált és mi az, ami 
nem sikerült. 31. oldal 2 


TRAUTMANN 
BALÁZS 


Hogy y kerül a csizma az asztalra? 


a kedves alvasó 2007. 
H május 12-én reggel a 

Google segítségével 
akart tájékozódni a humámerőforrás- 
reform" kifejezésről, akko annak be 
uzán tóbb mint 25 000 találatot 
kapott. De ház mi köze van a közígaz 
atás elektronizálásának ehhez a téma. 
korhoz? Csak a fenti kér kérdés meg- 
válaszotása után érdemes elmélyülni a 
problémák elemzésében 

Az ciső kérdésre a válasz a mellélet in- 
dénakor már jelet sazátra megközelítési 
módban keresendő. Ugyanis már akkar el. 
iraxenltuk, bongy az elGovernenent témakúrt 
nen eheísortan technolégmai szempont 
bal, hanem telyes koenplexitásában szeret- 
nénik fekdelgesens és vizsgálni. Ennek oka 
az volt, hogy a nemzeti és gichális versenyt 
tekontve yól látható, hogy az nem kizáró. 
bg a techonlogák bertokbása, hanem azok 
szlhasznakása területén is zajt, és nekünk, 
zugyaroknak eisénocban ez utóbki terüle 
"en lehet esélyünk a felrárkórásban. 

A rmesek köndésre még konkretabb vá. 
1asz adhazó, hiszen az elektremizácsó bevi- 
teke a kürmányzati munkába nemi úg krle- 
tá, ex múr jelenzős tapasztalat halmezódnet 
fel a szállítéz, a kormányzati és a tanács- 
sál oláslon egyaránt. Bár ezzel kapcso 
Útra krenöly, iszegző tanulmány ég 
nem jelent meg (erzel még taraozik a szak- 


zást használó, és a handver-, illetve szoftver- 
környezetet működtető embert veszélyes a 
fejlesztési projektek tervezésénél és végre- 
hajtásánal marginális tényezőként kezelni. 
A másik - nem annyira közismert — kapcso- 
lódási pont a váltazásmenedzsment terüle. 
tén jelentkezik, amikor ís kiderül, hogy cak 
megfelelően felkészített és motivált munka- 
erők tudják felvenni az új stílust és a gyor- 
sabb ritmust. Így azután a ,húzzank bele" 
jelszó megáll a szállítóknál, és nem terjed át 
a kongazgatás szereplőire. 

Az első problémára sajnos 
máns jó példát szolgáltattak a 
GVOP 4.3.1-es pályázat pro- 
jekget. A szükséges informatikai 
tárgyú képzéseket kivéve nem 
agen foglalkoztak a leendő fel- 
használók felkészítésével. Tisz- 
telet a kivételnek, sem a hívatali 
dolgozókat, sem a helyi lakos- 
ságot (polgárokat, vállalkozókat 
shh) nem vonták be a rendszer 
kialakításába, nem készítették fel 


mmeg a leírtakat, csak újra felhív- 
mik erre a jelenségre a figyelmet. 

A másik problérna a közigazgatásban a 
humán erőforrás jelenlegi helyzete. Ezzel 
kapcsolatosan Sárkózy Tumás professzor a 
következőket mondta a Complex Maga- 
zinnak adott interjújában: 

Nézzen körül akármelyik közhívatal- 
ban! Mi lát? Először is egy csomó étel- 
hordós embert, aki a magas beosztásúak- 
"zak fedviszi az ebédet. Az étterembe vi- 
szont rengeteg fiatal jár, mintha egyetemi 
menzán lenne, az általam zongoracipelő 
nek nevezett középnermzelék pedig általá- 
tban hiányzik." 

A peotesszor ennek okát többek között 
atkan jelöli meg, hogy .a közszféra mára 


rendkívüli módon túlpolitizálódort. Ezen 
azt értem, hogy a politikai híveknek állá. 
sokat ekelk adni, és mivel beosztottit nem 
lehet, ezért a vezető állások száma nőrt 
meg aránytalan mértékben " 

Mindezekkel egyetértve érdemes még 
tovább boncolgatni ezt a problémát. A 
Sárközy- féle szongoracipelők" hiányának 
még két gyökerét azonosíthatjuk, ha meg- 
ismerjük a minisztériumi folyamatok mű- 
ködését. Az első probléma, hogy meg. 

maradva a szemléletes meta- 
foránál, a II. emeletre felvitt 
zongorát gyakran - koncepció- 
váltásra hivatkozva - még az- 
nap levitetik az alagsorba, és 
ennek a kapkodó, rosszul szer- 
vezett munkastílasnak elvise- 
lése hosszú távon igen fárasz- 
tó és demotiváló. Ehhez még 
hozzájárul a másik gyakori élet- 
kép: miután munkakóri fel- 
adatuknak megfelelően bevit- 
ték a zongorát a hangyerseny- 
terembe, elvárják tőlük, hogy 
ha már ott vannak - hangol- 
ják is be, és ráadásul az ő felada- 
tuk lesz majd a délutáni portór- 
lés ís. Na ez az, amít az igazán 
jól képzett nagy tapasztalatú szakembe- 
rek nem igazán tudnak elviselni. Hiány- 
zik tehát a tervszerűség és a professziona- 
lista irányítás. 

Már mdható, hogy az ÚMFT-ben je- 
lentős források állnak rendelkezésre, és 
ezek felhasználása már elkezdődött. Szetey 
Gábor, a kormányzati fele- 
lós államtitkár az a Infoádiórak adott nyi- 
latkozatában hangsúlyozta: ,A központ 
kialakítására 2007-ben és 2008-ban 800 
millió forintot biztosít a költségvetés. Az 


lyen lehetne kezelni a központi közigazga- 
tásban dolgozók személyi, teljesítményér- 
tékelési, javadalmazási és képzési adatait, 


illetve a szabadság-nyilvántartást. 

Uávözölve ezeket a lépéseket, és látva a 
versenyszféra megoldásainak a kormányza- 
ti munkába való bevitelére irányuló szán- 
dékot, egy lényeges kéndésre kell felhívni a 
szakma és a kormányzat figyelmét. A kor- 
mányzati és szakmai megnyilatkozásokban 
előkerült már a képzés, a teljesítményérté- 
kelés és az informatikai rendszerek témakö- 
re. Még mindig nem hallani azonban az új 
elvárásoknak megfelelő integrált kormány- 
zati irányítási modell kialakításáról, pedig 
ennek hiányában nehezen és csak kismér- 
tékben fognak hasznosulni a kormányza- 
ti munka hatékonyságának fejlesztésére irá- 
nyuló lépések. Egyrészt maguk a fejlesztési 
projektek is nagy veszélyben vannak a meg- 
felelően kontrollált irányítás hiányában, 
másrészt az új elektronikus kormányza- 
ti rendszerek működtetése során a ,zongo- 
racipelők" még megfelelő teljesítménybére- 
zés mellett sem vállalják majd a zongorák 
ide-oda vonszolását". 

Egy biztos. Most végre elindult vala- 
mi a kormányzati humán erőforrások fej- 
lesztése terén. Egy ilyen kiemelkedő fon- 
tosságú és a kormányzati munkatársakat 
személy szerint is érintő átalakulási folya- 
matról természetesen sokan, sokféle véle 
ményt fogalmaznak meg. Nem célunk e 
vélemények között gazságot tenni", var 
lószínűleg nem is lehet, de szívesen köz- 
vetítjük bármely irányzat szakmai véle- 
ményét, vagy hozzászólását, Ezt az alapel- 
vet tartva szem előtt aktuális számunkban 
is teret adtunk sokféle megközelítésnek és 
véleménynek, illetve lehetőséget adtunk a 
különféle szakmák saját üzeneteinek meg- 
jelenítésére. Talán az információk íly mó- 
don való közreadása ís elősegíti, hogy eb- 
ben az igen fontos témában jó irányba for- 
duljanak erőfeszítéseink, 
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A MEGŐRZÉSRE ÉS AZ ÁTALAKÍTÁSOKRA IS SZÜKSÉG VAN 


A felkészülés folyamatos 


Az elmúlt évek és a Nemzeti Fejlesztési 
Terv tapasztalatai segítenek abban is, 

hogy a következő hét esztendőben még 
célravezetőbben, még hatékonyabban 

költsük el a beérkező forrásokat. Ehhez 
azonban nemcsak meg kell őrizni a be- 
vált dolgokat, hanem át is kell alakítani 
azokat, amelyekkel gondok adódtak. 


HEFOP- és GVOP-pályázatok 
tapasztalatainak elemzése segi 
ti a jelenleg is tartó felkészülést 


mondta Somogyi Tamás, a Synetgon 
egészségügyi állam- 
üzletág-igazgatója. Az Új Magyaror- 
szág Fejlesztési tervvel kapcsolatban 
megjelenő pályázati állomány még 
teljesen kiforrott, főleg az a rész nem, 
amelynek célja a kormány 
kormányzati ügyintézések könnyítése. 

A tapasztalatok pedig csak tovább 
gyűlnek, mivel a Synergon jelenleg is 
megközelítőleg félszáz településen dol- 
gozik az első Nemzeti Fejlesztési Terv. 
ben nyertes projektek lebonyolításán. 
A projektek alapvetően két fő csoport- 
ba oszthatók, amelyek közül az első a 
GVOP 4.3-as pályázati körébe tarto- 
ző fejlesztések. Itt a települések önkor- 
mányzataihoz portálokat, dokumen- 
tumkezelő rendszereket és az ehhez 
kapcsolódó elektronikus ügyintézési 
megoldásokat telepítenek. A másik, ha- 
sonlóan fontos csoport a 4.4.2-es, a szé- 
lessávú internetelérést biztosító pályá- 
zati csoport. Ilyen fejlesztéseket most 
is négy kistérségben végez a Synergon, 
amely projektek lezárása a nyár közepé- 
re várható. 

Somogyi Támás szerint mindenféle 
képpen tovább kellene folytatni az ín 
ternetelérést biztosító infrastrukturá- 
lis fejlesztéseket, így az ÚMFT-ben is 
helyet kellene szorítani az ezt támoga 
tó pályázatoknak. Az ís elengedhetet 
len lenne, hogy a hálózatok tulajdono: 
a az önkormányzatoké legyen. Az el. 
ső GVOP- pályázatoknál két fejlesztési 
irányvonal ís megjelent: az egyik a szol- 
áltatócégeket támogatta a szolgáltatás 
kiépítésében, a másik a településeket, 
önkormányzati társulásokat, kistérsége- 
ket segítette, Fontos lenne továbbra ís a 
második irányvonal folytatása, erősíté- 
se, hiszen így olyan független hálózatok 
alakulhatnak ki, amelyek csatlakozni 


s közigazgatási 


em 


ati és e-őn- 


tudnak a kormányzati gerinchez. Így az 
információáramlás is egyetlen központi 
rendszeren megoldható, összekapcsolva 
a közigazgatási és az államigazgatási há. 
lózatokat is. Abban az esetben, ha ezek 
a hálózatok nem az önkormányzat tu- 
lajdonai, akkor a működés piaci alapon 
történik, és ez nem feltétlenül felel meg 
a második irányvonal célkitűzéseinek. 

A szélessávú elérések fejlesztésére is 
y súlyt kell helyezni, mivel ennek 
segítségével az elmúlt években olyan 
kistelepülések is az vinternetre kerül- 
tek", amelyek piaci alapon (az elért fel- 
használók száma és az ehhez szükséges 
befektetés nagysága miatt) évtizedekig 
nem érték volna el a hálózatot 

A tapasztalatok azt mutatják, hogy 
az ilyen méretű projektek lebonyolítá- 
sához komoly segítséget kell adni a fő- 
vállalkozónak és a szállítónak. Igaz ez 
a pénzügyi elszámolás vagy éppen az 
EU-s normatívák, elvárások területére 
is. A Synergon ezt a kompetenciát sa 
ját szervezetén belül kiépítette, így ké 
zen tudja fogni" az önkormányzatokat, 
kistérségeket. Sajnos a kormányzat nem 
támogatta igazán a projektmenedzs- 
ment költségeinek elszámolását, de 50. 
mogyi Tamás reméli, hogy ez a későb- 
biekben változni fog. A 200-250 mil- 
lió forintos, akár egy évet ís meghaladó 
projekteket menedzsment nélkül nem 
lehet végigvinni, s a fővállalkozónak 
ennek költségeit eddig saját erőforrás- 
ból kellett biztosítania, Ez nagy szak- 
mai és anyagi megterhelést jelentett. 

Az oktatás kérdésének ís fontos sze- 
repe van, Ez lehet a kiépülő hálóza- 
tok, rendszerek szolgáltatásainak ok- 
tatása, de a szélessávú hálózaton egyéb 
szolgáltatások ís megjelenhetnek (pél- 
dául hang- és képátvitel, biztonságroch. 
nika), és ezek kezelését szintén meg kell 
tanulni. Az NFT II. során a felhaszná; 
lók oktatását ís mindenféleképpen támo: 
gatni kellene. A számítógépek és az in: 
ternetelérés mellett arra ís szükség van, 
hogy czeket az emberek használni ís 
tudják, Somogyi Tamás szerint komoly 
gondot okoz, hogy tapasztalataik sze 
rint a most épülő szélessávú hálózatokat 
vagy a hardverpark adottságai (elavult 
sága, hiánya), vagy az állampolgárok in- 
formatikai felkészültségének hiánya mi. 
att sokan nem fogják tudni kihasznál- 
ni, Ez utóbbi megállapítás jellemzően a 
középkorú vagy annál idősebb lakosok- 


naj 


ra vonatkozik. Az NFT II-ben feltéte: 
nül ki kell alakítani az olyan programok 


ezeket a korosztá 
lyukat szólítják meg, és motiválják a ki 
épített rendszerek, szolgáltatások hasz 
nálatára. Nem szabad elfelejteni, hogy 
ez egyben az elektronikus önkormányzat 
és az e-ügyintézés kulcsa is. Fel kell hív- 
ni a figyelmet az egyéb felhasználási te 
rületekre is (például egy-egy terméket 
vagy szolgáltatást könnyebb és olcsóbb 
az intermeten megkeresni, mint több te 


támogatását, amel 


lepülésre is elautóznú), hiszen a szélessá 
vú internerelérést nemcsak önkormány 


zati ügyintézésre lehet használni, hanem 


megkönnyíthotő vele a munka, és a min 


dennapi élet ís. 

Emellett az önkormányzatok körében 
ís komoly kultúruváltási projektnek kell el 
indulnia, hiszen ezután sokkal szabályo: 
zottabtui, átláthatóbbá és ellenőrizhetőbbé 
válik a működésük. Mivel a folyamatok és 
az ügyintézők munkája pontosan nyomon 
követhető, statisztikailag elemezhető, így a 
hatékonysági mutató ís kialakítható — s en- 
nek nem mindig örülnek majd a dolgozók. 
Ez azonban a piaci szereplőknél sincs más- 
képp; a változás ott is kisebb félelmeket és 
ellenállást okoz, amelyet kezelni kell - tet 
te hozzá Somogyi Zsolt. 
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Az is egyértelműen tapasztalhat 
hogy az önkormányzati vezetők elkö. 
telezettsége nélkül mincs projc 
a jegyrő, a polgármester nc 


értelműen a fejlesztések 


sem indulnak, vagy mer ben me 


buknak. A Synergon szakembereinek 
jó tapasztalatai vannak az elt 
őkbe 


táshoz már segítséget kell adni 


megvan a vez egvali 


A jövőben komolyan kell foglal 


ni a kistérségi, ASP-rendszerre alapu 
ló szolgáltatási modellek kialakításával 


GO 2007 


és bevezetésével. Az E va 


ferencián elhangzottak szerint ezt már 
kormányzati szinten ís támogatják. 


A Synergon ís 


n rendszerek pontos elvi kialakítá. 
sát, és felkészült ezek gyakortatba való 
árültetésére is. A működési, szolgálta 
tási és költséghatékonyság szempontjai 
mind azt diktálják, hogy regionális szol 
gáltatási központok kialakításával szol 
gálják ki a hozzájuk kő 
geket, településeket 
Bár az NFT II-n belül megszilár 


dult irányvonalakat egyelőre nehéz lát 


el cső kistérsé 


ni, Somogyi Tamás szerint úgy tűnik 
az elektronikus önkormányzati, ügyín 
tézési fejlesztések továbbvitele mind a 
központi kormányzati, mind a regio- 
nális központi szinten megmarad. 
Ertől elv 
lessávú hálózati fejlesztések folytatása, 


zthatatlan maradt a szó 


amelyek szintén fontos részei marad 
tak a következő hét esztendő fejlesztési 
programjainak. 

Ez egyben lehetőséget ad a kiala 
kult hálózatok egyéb felhasználására, 
így például az IP-alapú telefonrendsze 
rek bevezetésére is, amellyel a kistér 
ségek, önkormányzatok (de akár a köz 
igazgatási, államigazgatási szervek í9) 
komoly költségmegtakarítást érhetnek 
el. Ez akár az önkormányzatokhoz tar 
tozó egészségügyi intérmények bekap. 
csolását is jelentheti. 

A kormánynak a szakmai szövetsé 
gek véleményét, javaslatait ís gyelembe 
kell vennie. Az egyes szektorokban tevé. 
kenykedő nagy rendszerintegrátor, illet 
ve szállítóvégek képesek egységében lát 
ni a folyamatokat, így a problémák keze 


lésében is segíthetnek. Somogyi Tarnás 


szerint a kormányzat szintjén" ís jelen 
tős a fejlődés, így a kormányzati és az 
úzlen szereplők elképzelései egyre gyak 


rabban találkoznak. F 
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A FEJEKBEN DŐLHET EL A SIKER 


Tudás nélkül nem megy 


Az elektronikus önkormányzati fej- 
lesztések, projektek egyik kevésbé 
reklámozott oldala az oktatás, a kép- 
zés. Az ügyintézésben, közigazgatás- 
ban dolgozók oktatása -, de a szol- 
gáltatásokat használó állampolgá- 
rok képzése is sokszor jóval kisebb 
hangsúlyt kap az indokoltnál. 


árpedig egy-egy elektronikus 
önkormányzati projekt igazi 
sikere azon mérhető le, hogy 


az új rendszereket, szolgáltatásokat há- 
nyan és hogyan használják. Itt elválaszt- 
ható a közigazgatási dolgozók, illetve az 
állampolgárok csoportja. Az előbbiek- 
új rendszerek használata nem le- 
hetőség, hanem kötelesség. 

A tapasztalatok szerint kevés az 
olyan bevezetés, ahol megfelelő hang- 
súlyt kap a dolgozók felkészítése, moti- 
válása, az új, akár évtizedes szokásokat, 
ügyirat-kezelési módszereket felváltó 
számítógépes rendszer kellő mélységű 
bemutatása. Pedig a tapasztalat azt mu- 
tatja, hogy a kutyafuttában, fél-egy nap 
alatt ,leoktatott" tudásanyag nem elég. 
Ebből pedig egyenesen következnek az 
olyan kijelentések, mint ,már megint 
nem működik a rendszer", a régit leg- 
alább értettük", s az ezekhez hasonló 
felhasználói visszajelzések. Ez a jelen- 
ség pedig éppen az elektronikus köz- 
igazgatás lényegét, a gyorsabb, ponto- 
sabb, hatékonyabb ügyintézést veszé- 
Iyezteti. 

A megfelelő szintű oktatás elől sok 
esetben elviszi a pénzt (hasonlóan a 
projekmenedzsmenthez) a hardver- 
és szoftverelemek beszerzése, és más, 
vigazán" TT-jellegű befektetés. Fontos 
lenne, hogy a második Nemzeti Fej- 
lesztési Terv alapján megvalósuló pro- 
jektekben az oktatás, a felkészítés is na- 
gyobb figyelmet, több forrást kapjon. 


A vonal másik 
Az állampolgárok, a felhasználók hely- 
zete sem túl biztató, A 2006-os, az unió 
tagállamait vizsgáló Eurostat statisztika 
alapján kiderült: Magyarország a digítá- 
lis írásrudás egyik negatív listavezetője. 
Hazánkban a lakosság 57 százaléka soha 
nem használt még számítógépet, s 66 
százalékuk nem tekinthető intemnete- 
zőnek. A listát vezető skandináv orszá- 
okban a lakosságnak csupán 8-10 szá- 


zaléka nem használ számítógépet, míg 
19-27 százalék azoknak az aránya, akik 
nem interneteznek. 

A hazai lakosságra vonatkozó szám- 
adatoknak sajnos több oka is van. Sokan 
és sokat emlegették már a nem megfe- 
lelő számítágépparkot (többek között 
az emlékezetes Sulinet-program egyik 
fő feladata is a számítógép-elterjedrség 
növelése volt), de érv lehet még a szé- 
lessávú internetelérésekben mutatko- 
zó eltérés is. Az NFT I informatikai fe- 
jezeteinek egyik hangsúlyos eleme volt 


a szélessávú hálózatok kiépítése azokon 
a területeken, ahol ez tisztán üzleti mo- 
dell szerint nem megtérülő beruházás. 
A rossz hazai adatok azonban nem 
csak anyagi vagy számítógép-ellátottsá- 
gi problémákkal magyarázhatók. Nagy 
probléma, hogy az elmúlt esztendők- 
ben a lakosságnak mindössze 30 száza- 
léka vett részt számítógépes ismerete- 
ket bővítő tanfolyamokon. Ez az arány 
a skandináv országokban 55-70 száza- 
lék között mozog, de még az uniós át- 
lag is eléri a 40 százalékot. A Központi 
Staúsztikai Hivatal 2006-os adatai sze- 
rint Magyarországon a felnőtt lakosság 
döntő többsége saját erőből, autodidak- 
ta módon sajátítja el a PC- és internet- 
használat alapjait. A felnőttképzés során 
ez a terület alig vagy egyáltalán nem 
kap kellő figyelmet. Ez viszont megkér 
dőjelezi az elektronikus önkormányzat 
és kormányzat egyik alapját: az infor- 
matikai eszközöket ismerő és haszná- 
ló, az e-közigazgatásban aktívan ügye- 
it intéző állampolgárok rétegének létét 
Hazánk nehezen engedheti meg magá- 


nak azt a luxust, hogy a nagy közpon- 
ti és helyi (mert bizony a helyi önkor- 
mányzatoknak is jelentős anyagi teher a 
kiépített rendszer üzemeltetése, fejlesz- 
tése) erőfeszítésekkel kialakított e-ön. 
kormányzati rendszereket éppen a kép- 
zések elmaradása, a tudás hiánya miatt 
ne használják az állampolgárok. 

Ezt felismerve, az NFT II-ben olyan 
szándékok fogalmazódnak meg, hogy 
még a munkanélküliek látszólag azon- 
nali célok nélküli informatikzi képzése 
is fontos, hiszen a megszerzett digitális 


írástudás, idegennyelv-tudás és a jogo- 
sítvány megszerzése után megsokszoro- 
zódik az elhelyezkedés esélye. 

A felnőttképzésnek ugyanakkor nem 
lehet leragadni" egyetlen, bár fontos 
rétegnél: a lehető legszélesebb körben, 
az adott társadalmi csoport igényeinek 
leginkább megfelelő formában és mód- 
szerekkel kell a teljes hazai lakosság mi- 
nél nagyobb részét elérni és tanítani. 


pbajok 

A munkahelyi számítógép-használat te- 
rületén sem rózsásabb a helyzet. Ma- 
gyarországon a munkavállalóknak csu- 
pán 29 százaléka használ számítógépet a 
munkája során, így hazánk ezen a téren 
is a sereghajtók közé tartozik. Összeha- 
sonlításul: a munkahelyen számítógé- 
pet használók aránya 6 európai ország 
ban (így Franciaországban és Németor- 
szágban ís) meghaladja a 60 százalékot. 
Ez az alacsony arány az e-önkormány- 
zat szempontjából ís problémát okoz, 
mivel kevés kivételtől eltekintve a mun- 
kahelyi számítógépek és internetelérés 
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is alkalmas lehet az elektronikus ügyin- 
tézésre (legyen szó akár a cég ügyeinek 
intézéséről, vagy éppen - a kávészünet 
ben, a cigaretta elszívása helyett — Fif- 
ke cbadójának elintézéséről), 

Az elmúlt évek tapasztalatai azt mu. 
tatják, hogy bár az informatikai eszkö- 
zök (számítógéppark, szélessávú inter. 
netelérés, a közigazgatás informatikai 
rendszereinek fejlődése) területén érez 
hető előrelépés történt, és az IKT 
közök (információs és kommunikáció 
technika) hozzáférési és használati alap. 
mutatói is javultak, a digitális írásrudá: 
az új készségek, képességek kialakítása, 
használata terén Magyarország kool 
lemaradással küszködik. Ez pedig döntő. 
en befolyásolja a hazai mformációs tár 
sadalom fejlődését, így az elektronikus 
kormányzati és önkormányzati rendsze 
rek működését és hasznát ts. 


Oktatás helyben 
Az oktatást, a képzést ugyanakkor nem 
lehet és nem is szabad csupán ,az ál 
lam" nyakába varrni. Az önkormány 
tok számára is sok eszköz és lehetőség 
adott a lakosság informatikai képzésé. 
nek segítésére. A jól célzott és kivitele 
zett kommunikációs kampányok révén 
nagymértékben hozzájárulhatnak az in. 
formatikai eszközök, az internet és az 
elektronikus önkormányzati rendszerek 
használatának elterjedéséhez. Sok úr. 
ja és módja van annak, hogy egy átgon. 
dolt, összefogott tájékozraró kampány 
segítségével (például lakossági főru- 
mok, a helyi újságban, a polgármesteri 
hivatalban és az önkormányzati intéz: 
ményekben kihelyezett reklámfelületek, 
egyéb önkormányzati rendezvények) 
megismertessék az internet előnyeit, 
így a helyi számítógép- és internethasz- 
nálat elterjedtsége is növelhető lenne. 
Ezt egészíthetik ki a képzési és okta- 
tási programok (nagy hangsúlyt helyezve 
a kistelepülésekre), amelyeket látogatva 
érthetővé és használhatóvá válik a világ: 
háló. Ehhez adnak segítséget a nyilvános 
internetelérési pontok (itt fontos meg; 
említeni a Teleház-mozgalom eredmé- 
nyeit), s nem szabad elfeledkezni a pe: 
dagógusok, könyvtárosok és más. a köz- 
művelődés területén dolgozó szakember 
rudásáról, ismereteiről, segítségéről sem. 
A digitális írástudás készségének fej- 
lesztésére ugyanakkor az iskolai oktatás 
a legalkalmasabb forma, hiszen a gye- 
rekek a legfogékonyabbak az internet 
iránt. Közvetítésükkel a háztartásukba 
ís könnyebben eljuthat a szélessávú ín- 
ternet, és rajtuk keresztül az idősebb 
generáció is megismerheti a világhálót, 
valamint a helyi önkormányzat elektro- 
nikus szolgáltatásait. 
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ÍRÁSTUDÁS, SZAKADÉK, MOTTVÁCIOK 


Az ember az érték 


Nem lehet eleget hangsúlyozni az ember szerepét a: 
végre az intormatika csupán eszköz, amelynek segítségi 


Nincs ez másképp a kormányzatok, önkormányzatok esetében sem. 


ársadalompolítikai és szocioló- 
iai tény, hogy Magyarország. 
ra is igen jellemző a társada 


lomban kialakult edígítális szakadék", 
amelynek sokrétű oka van. 


A jelenség visszaszorítása érdekében 
fontos felmérni, hogy egy-egy adott 
társadalmi csoport, kistérség, község 

setén melyek a legjellemzőbb aka: 
dályok. Az informatikai rendszerek, 
a számítógép, az internetel- 


repe radikálssan felértékelődött 
elég, ha a tudásalapú társzdalom vagy 


az élethosszig tartó tanulás gondola- 
tát emlétjük. Ennek megfelelően az in- 
formatikai és kommaunskációs eszközök 
nemcsak a társadalmi egyentőtlensz 

4 úzabb damernziósának okozó lehet- 
ek. hanem épp ellenkezőleg, a hátró 
tetűek esélyteretmtéséi 


Mindenki baja 

Magyarország maci egyedül ezzel a 
pruobkérmával a edagitális szakadék" az 
zyész Fuzrápat Unióra jellemző. Az F.o- 
rópai Bizottság még 2005. június 1-jén 
nyilváncsságra hozza az 12010. Earó- 
pai Információs Társadalom a növeke- 
désért és fogtalkozzztásért cínsű do- 
kümentumot, amely több fontra célt 


is megfogalmazott. Az ötéves straté. 

gia három fontosabb prioritást határo. 
zott meg az információs társadalommal 
és a médiával kapcsolatos politika te: 
rén. Ennek egyike a befogadó európai 
információs társadalom létrehozása, hi- 
mint ahogyan a stratégia készítői 
ís jelezték - az unió lakosságának több 
mint fele részben vagy egészben kima 
rad az információs társadalom fejlődé 
séből és az informatikai eszközök adta 
előnyökből. Éppen ezért az Európai Bi- 
zottság az i2010 révén szeretné bizto- 


szen 


sítani, hogy az informatikai rendszerek 
előnyeivel mindenki egyformán élhes 
sen, hogy ezek az eszközök valóban so: 
kak életminőségén javítsanak. 

A mai Magyarország információs 
társadalmának ís a digírális szakadék 
felszámolása a legnagyobb megoldan- 
dó problémája. A hazai felmérések sze 
felnőtt népesség közel kétharmad 
része nem tekinthető a hálózati társada- 
lom tagjának, sát e tömeg többségének 
szinte sernmi kapcsolata sincs az infor- 
mációs társadalom alapvető eszközgível, 
a számítógéppel és az internettel, 


De miért nem? 


Arról. hogy a lakosság e rétege mit vár 
el az információn társadalomtól, iga- 


rint 


z elektronikus közigazgatási rendszerekkel kapcsolatban, el- 
ével az emberiség képes feladatait könnyebben megoldani. 


zából nem sokat tudunk. A felmérések 
alapján annyi kiderült, hogy az interne- 
tet nem használók többségénél a pénz- 
úgyi korlátok mellett főleg kulturá- 

lis gátakról beszélhetünk (nem érdekli, 
nincs rá szüksége), ennek okait azonban 
nem ismerjúk pontosan. 

Szociológiai tény, hogy a jelenlegi 
magyar társadalom erősen kapcsolat 
hiányos, kevésbé működik hálózatsze 
rűen. Ennek egyértelmű jelei a gyen- 
ge (baráti, ismerősi) kapcsolatok száma 
És azok mélysége. Ez azért fontos, mert 
a tapasztalatok szerint az innováció el 
terjedésében az ilyen típusú kapcsola 
tok igen fontos szerepet töltenek be. 
Elgondolkodtató, hogy a kutatások sze- 
rint a nem internetezők több mint 60 
százalékát soha senki nem akarta sze- 
mélyesen meggyőzni a világháló hasz- 
nosságáról, lehetőségeiről, előnyeiről. 
Az internetet egyáltalán nem használók 
több mint fele pedíg olyan háztartás- 
ban d, ahol nincs internet, nincs számí- 
tógép, és másurt sem (munkahely) hasz- 
nálja senki az internetet. 


Sötétben tapogatózni 

Nincs könnyű helyzetben az a kutató 
vagy szakpolitikus, aki az informatikai 
eszközök elterjedését befolyásoló, aka- 
dályozó vagy éppen elősegítő, mélyebb 
okokat keresi. Bár a digitális írástu- 
dással, a hazai információs társadalom 
megosztottságával kapcsolatos alapa- 
datok a kutatók és a döntéshozók köré- 
ben más most ís ismertek, a kulturális, 
attítűdbeli okok feltárása, illetve az ez- 
zel összefüggő, és azt figyelembe venni 
képes lakossági szegmentáció azonban 
még nem történt meg. 

Erdekes tanulsággal járnak a World 
Internet Project (WIP) keretében vég- 
zett kutatások adatainak mélyebb elem- 
zései. Ezek megmutatták, hogy Ma- 
gyarországon egyre fontosabb szere- 
pet játszanak a kognitív gátak, amikor 
az internet használatának elutasításác 
ról beszélünk. A materiális szempon- 
tok (nem elég jó, esetleg nincs szárító: 
gépe, túl drága vagy lassú a hozzáférés, 
nehéz a kapcsolatteremtés) helyett már 
a kognitív szempontok (nincs rá szüksé- 
Ke, nem érdekli, nem tudja, hogyan kell 
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használni, fél a technikától, nem való 
a gyerekeknek, pornográfiát tartalmaz, 
problémát okoznak a vírusok, a kéret- 
len reklámok, illetve féltik a személyes 
adataikat) kerültek előtérbe. Az elmú 
négy év adatait figyelembe véve egyé 
telművé vált, hogy a kognitív tényezők 
folyamatosan erősödnek. Ezeken belül 
érdemes hangsúlyozni a motiváció hiá 
nyát (nem érdekes, nem hasznos), a tu 
dás hiányát (nem tudja, hogy kell hasz 
nálni) és a félelmeket (negatív attitűdök 
és tapasztalatok), 


Tanulni, tanulni, tanulni... 

Azx azonban nem szabad elfelejteni, 
hogy ezen a területen is javulás érhe 

tő cl, ha sikerül a megcélzott társadalmi 
réteget, csoportot megszólítani, A kuta- 
tásokból ís kiderült, hogy a lakosság na- 
gyobb arányú internetes aktivitását, így 
az elektronikus kormányzati és önkor- 
mányzati rendszerek használatát hard- 
verproblémák (a számítógép- és hálóza- 
ti ellátortság) mellett elsősorban az in 
formációhiány hátráltatja. 

A fiatalok jellemzően jobban ,rá 
vannak kattanva" az internetre, így fel- 
nőttként ís jobban és többet fogják 
használni hivatalos ügyeik intézésére a 
világhálót. Emellett azonban nem sza- 
bad megfeledkezni azokról a középko- 
rú vagy idősebb állampolgárokról sem, 
akiknek idegen, netalán fenyegető do- 
log a világháló. 

A felvilágosítás, a különböző kam- 
pányok, bemutatók, tanfolyamok meg; 
szervezése elengedhetetlen ahhoz, hogy 
egyre több és több helyi lakos intézze 
ügyeit az internet segítségével. Szeren- 
csére pozitív példák ís akadnak, például 
a több helyen is nagy sikert aratott, ki- 
fejezetten az idősebb korosztályt meg- 
célzó tanfolyamok. 

Az emberközpontúságnak azonban 
nemcsak itt, hanem az egyes rendszerek, 
portálok, weblapok kialakításánál, az ín: 
formációk elérésének optimalizálásá- 
vál ismeg kell muratkozniuk. Hiába to- 
szi meg első, gyakran bátortalan lépéseit 
egy-egy új netizen" , ha önkormányza- 
tának weblapja zsúfolt, nem működik lo- 
gikusan űitt kifejezetten a felhasználó lo- 
gikájából kellene kiindulni: ennek ellen- 
sajnos sok-sok példát lehetne 
mondanú), az ígért szolgáltatások csak 
nehezen, elrejtve érhetők el. Ez éppen 
egy olyan terület, ahol a leendő állam- 
polgárok akár külső kontrollcsoportként 
is alkalmazhatók lennének. Talán az sem 
annyira elrogaszkodott gondolat, hogy 
egy-egy projekt során néha nem ártana 
meghallgatni a leendő felhasználók vé- 
leményét ís az alakulófélben lévő por- 
tálról...F 
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